Incidentes · Pregunta 11 de 12
Un sitio web hackeado se ha desconectado. ¿En qué orden se procede según las directrices de seguridad?
1 respuesta es correcta. Difícil
Mostrar solución
Solución
- D Asegurar el servidor y los logs, analizar el punto de entrada, limpiar o restaurar desde una copia de seguridad anterior al ataque, cerrar la vulnerabilidad y después volver a ponerlo en línea
Explicación
Sin análisis, la vulnerabilidad sigue abierta y el ataque se repite. Por eso primero se aseguran los datos y los logs (Apache, SSH, FTP, MySQL, sistema), se localiza el punto de entrada y se restaura de forma limpia. Una copia de seguridad debe ser anterior al ataque. Después, el sitio permanece bajo vigilancia especial.