Atención de incidentes: análisis de ataques recibidos, preservación de pruebas, y contramedidas urgentes