安全事件 · 第 12 题，共 12 题
攻击发生后，被篡改的文件已被替换，漏洞也已修复。还必须考虑哪些事项？
有 3 个正确答案。 困难
显示答案
答案
- A 在接下来的几个月里特别密切地监控系统
- B 更改所有密码和访问凭据
- D 后门，例如新创建的后台用户或隐藏的 PHP 文件
解析
攻击者常会留下后门，例如不起眼的管理员账户或藏在文件系统深处的混淆代码。因此要更改所有访问凭据，检查用户和文件，并在之后密切监控系统。日志文件是分析所必需的。
安全事件 · 第 12 题，共 12 题
有 3 个正确答案。 困难
攻击者常会留下后门，例如不起眼的管理员账户或藏在文件系统深处的混淆代码。因此要更改所有访问凭据，检查用户和文件，并在之后密切监控系统。日志文件是分析所必需的。