Documentation<Précédent | Table des matières | Suivant>
10.5.8. Se remettre d'une intrusion
Bref, reste calme. Effectuez ensuite les actions suivantes dans cet ordre :
• Déconnectez la machine du réseau.
• Essayez d'en savoir le plus possible sur la manière dont votre sécurité a été violée.
• Sauvegardez les données non système importantes. Si possible, comparez ces données aux sauvegardes existantes, effectuées avant que le système ne soit compromis, pour garantir l'intégrité des données.
• Réinstallez le système.
• Utilisez de nouveaux mots de passe.
• Restauration à partir des sauvegardes du système et des données.