Słownik IT Hostilla.pl
Co to jest exploit?
Exploit to kod lub metoda wykorzystująca podatność w aplikacji, wtyczce, motywie albo systemie. Skutkiem może być przejęcie strony, wysyłka spamu lub dodanie malware. W Hostilla ryzyko ograniczają aktualizacje CMS, Imunify360, CXS/WAF, separacja kont i skanowanie plików.
Definicja
Exploit to kod lub metoda wykorzystująca podatność w aplikacji, wtyczce, motywie albo systemie. Skutkiem może być przejęcie strony, wysyłka spamu lub dodanie malware. W Hostilla ryzyko ograniczają aktualizacje CMS, Imunify360, CXS/WAF, separacja kont i skanowanie plików.
Co to oznacza w praktyce?
W praktyce exploit pomaga ograniczać ryzyko włamań, phishingu, malware, spamu, nadużyć i błędnej konfiguracji usług.
Praktyczny przykład w Hostilla.pl
Przy incydencie zapisz konto, domenę, adres IP i czas zdarzenia przed zmianą plików lub logów. Pojęcie exploit ma wartość, gdy łączy się z dowodem, ograniczeniem ryzyka i testem po naprawie.
Co warto sprawdzić?
- usługę, URL, konto i czas zdarzenia
- logi serwera, aplikacji, logowania i poczty
- ostatnią kontrolowaną zmianę oraz dobrą kopię
- ograniczenie dostępu i test po naprawie