広告
とりあえず
ネットワークから切り離す。(またはシャットダウン)
手っとり早くて良いです(笑)
攻撃が続いているようなら、いろいろ情報収集をするのも良いですが、ネットから切り離して、難を逃れましょう。
ログのチェック
どこからの攻撃か?、いつからか?、どこから入ったのか?などlogをチェックして見ましょう。
消したりせず、下記の報告をする場合に重要なのでしっかり取っておきましょう。
報告
まずはネットワークを管理しているところに連絡を入れるのがよいでしょう。
攻撃元の管理者に報告したり、JPCERTや情報処理推進機構などの公の団体に報告したり、実害を受けたなら警察庁ハイテク犯罪対策に報告しましょう。
広告