Incidents · Question 12 sur 12
Après une attaque, les fichiers manipulés ont été remplacés et la vulnérabilité corrigée. À quoi devez-vous encore penser ?
3 réponses sont correctes. Difficile
Afficher la solution
Solution
- A À une surveillance particulièrement étroite du système dans les mois suivants
- B Au changement de tous les mots de passe et identifiants d'accès
- D Aux portes dérobées, comme des utilisateurs backend nouvellement créés ou des fichiers PHP cachés
Explication
Les attaquants laissent souvent des portes dérobées, comme des comptes admin discrets ou du code obfusqué enfoui dans le système de fichiers. C'est pourquoi vous changez tous les identifiants d'accès, vérifiez les utilisateurs et les fichiers et surveillez ensuite étroitement le système. Les fichiers de log sont nécessaires à l'analyse.