Incidents · Question 11 sur 12
Un site piraté a été mis hors ligne. Dans quel ordre procédez-vous selon les recommandations de sécurité ?
1 réponse est correcte. Difficile
Afficher la solution
Solution
- D Sauvegarder le serveur et les logs, analyser le point d'entrée, nettoyer ou restaurer une sauvegarde antérieure à l'attaque, corriger la vulnérabilité, puis remettre en ligne
Explication
Sans analyse, la vulnérabilité reste ouverte et l'attaque se répète. Vous commencez donc par sécuriser les données et les logs (Apache, SSH, FTP, MySQL, système), trouvez le point d'entrée et restaurez proprement. Une sauvegarde doit dater d'avant l'attaque. Ensuite, le site reste sous surveillance particulière.