Het gaat dan om websites die via een kwetsbaarheid zijn gehackt en door de aanvaller worden gebruikt om bezoekers te compromitteren. Dergelijke websites kunnen niet offline worden gehaald, omdat het om een echte website gaat. De kwaadaardige code moet dan ook verwijderd worden, waardoor het opschonen meer tijd in beslag neemt, aldus het rapport. Een wet in GB waarin deze uitzondering staat is nog nooit geschreven. Waar staat in het rapport dat de Britse overheid websites schoon maakt omdat ze niet offline zouden kunnen worden gehaald? Het is een best practice om een gecompromiteerd account als onbetrouwbaar voor schoonmaken te beschouwen en ook niet te makkelijk te concluderen dat de hele server niet gecomprimiteerd is. Minimaal het account opnieuw inspoelen en een schone backup terugplaatsen is dan de vervolgactie. Het onbedoeld in stand houden van een gecompromiteerd account of service is naast het liever niet offline gaan ook geen optie. Het opschonen van een website is vaak geen optie omdat het haast ...