Documentação<Anterior | Conteúdo | Próxima>
10.5.8. Recuperando-se de intrusão
Em suma, fique calmo. Em seguida, execute as seguintes ações nesta ordem:
• Desconecte a máquina da rede.
• Tente descobrir o máximo que puder sobre como sua segurança foi violada.
• Faça backup de dados importantes que não sejam do sistema. Se possível, compare esses dados com os backups existentes, feitos antes de o sistema ser comprometido, para garantir a integridade dos dados.
• Reinstale o sistema.
• Use novas senhas.
• Restaurar do sistema e backups de dados.