सुरक्षा घटनाएँ · प्रश्न 12 / 12
हमले के बाद बदली गई फ़ाइलें बदल दी गई हैं और कमज़ोरी बंद कर दी गई है। आपको और किस बात का ध्यान रखना चाहिए?
3 उत्तर सही हैं। कठिन
उत्तर दिखाएँ
उत्तर
- A आने वाले महीनों में सिस्टम की विशेष रूप से कड़ी निगरानी करना
- B सभी passwords और access credentials बदलना
- D backdoors, जैसे नए बनाए गए backend users या छिपी हुई PHP फ़ाइलें
व्याख्या
हमलावर अक्सर backdoors छोड़ जाते हैं, जैसे अगोचर admin accounts या file system में गहराई में छिपा obfuscated code। इसलिए आप सभी access credentials बदलते हैं, users और फ़ाइलों की जाँच करते हैं और बाद में सिस्टम की कड़ी निगरानी करते हैं। विश्लेषण के लिए log फ़ाइलों की ज़रूरत होती है।