Supongamos que usted es el administrador del sistema y sabe de un ataque inminente que acaba de comenzar o está por comenzar pronto. Puede esperar, o probar algunos trucos y mitigación rápida para defenderse de los atacantes e intentar reducir el vector de ataque o el daño que podría hacerse.
Definitivamente, esta no es la forma correcta de asegurar un entorno, pero cuando hay atacantes en la puerta, no es el momento de discutir con el personal, sino de concentrarse en defenderse de todos los goblins de las puertas, con cualquier técnica. o truco psicológico que puedas encontrar.
-
¿Qué tipo de pasos de mitigación puedo hacer en tal caso?
-
¿Puedo instalar y configurar ModSecurity rápidamente para proteger (a un ¿En qué medida) las aplicaciones web?
- ¿Qué configuraciones rápidas de Hardening IIS / Apache puedo aplicar?
- ¿Alguna biblioteca de filtrado web (como antiXSS) que pueda instalar rápidamente?