Hacker angreb?

Det kan det sagtens være, disse failure login audits, skal i hvert tilfælde få jer til at skærpe opmærksomheden.

Første trin er at sørge for at tiden på ALLE jeres servere går HELT korrekt og helst helt ens. Dette er af lovmæssige årsager, idet en e.v.t. politi efterforskning skal kunne sammenholde jeres logfiler med ISP ernes logfiler og hvis disse ikke tidsmæssigt passer sådan nogenlunde, vil en dommer ikke anerkende logfilerne som beviser.

Trind 2 er at gennemse jeres opsætning og jeres logfiler, for at se om der er andet og mere i kan logge allerede. I bør også overveje at opsætte en firewall og et IDS system (og dette behøver ikke kåste chefens datters højre arm, der findes udemærkede opensource produkter der kan bruges til dette)

Endeligt skal I kontrollere jeres system mht. patching og konfiguration ofr at se om I kan stramme op. I kan overveje at få folk udefra til at se på tingene, hvis I ikke selv har de nødvendige kompetancer.