Słownik IT Hostilla.pl
Co to jest cSF/LFD?
CSF/LFD monitoruje podejrzane logowania i ruch, a następnie może czasowo blokować adresy IP.
Definicja
CSF/LFD monitoruje podejrzane logowania i ruch, a następnie może czasowo blokować adresy IP.
Co to oznacza w praktyce?
W praktyce CSF/LFD pomaga ograniczać ryzyko włamań, phishingu, malware, spamu, nadużyć i błędnej konfiguracji usług.
Praktyczny przykład w Hostilla.pl
Przy incydencie zapisz konto, domenę, adres IP i czas zdarzenia przed zmianą plików lub logów. Pojęcie CSF/LFD ma wartość, gdy łączy się z dowodem, ograniczeniem ryzyka i testem po naprawie.
Co warto sprawdzić?
- usługę, URL, konto i czas zdarzenia
- logi serwera, aplikacji, logowania i poczty
- ostatnią kontrolowaną zmianę oraz dobrą kopię
- ograniczenie dostępu i test po naprawie