Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
In un avviso di sicurezza pubblicato questa settimana, #NSA e #ASD hanno sensibilizzato verso questo vettore di attacco pubblicando un #PDF da 17 pagine che contiene #strumenti per aiutare gli #amministratori dei sistemi a rilevare e gestire le minacce connesse alle #webshell.
#Script di confronto, #query di rilevamento di #URL anomale, strumenti di analisi per #IIS, regole e firme per il traffico, #vulnerabilità e tanti altri #strumenti sono contenuti nell’avviso pubblicati alcuni sul profilo #GitHub dell’NSA .
Sebbene tutti i consigli e gli strumenti siani gratuiti ed eccellenti, è preferibile che agli amministratori di #sistema applichino prima le #patch (come sempre occorre fare) prima di dedicarsi alla rilevazione delle ipotetiche intrusioni.
#redhotcyber #minaccia #web #cybercrime
https://media.defense.gov/2020/Apr/22/2002285959/-1/-1/0/DETECT%20AND%20PREVENT%20WEB%20SHELL%20MALWARE.PDF
