Ein Server sendet nachts Daten nach außen. Was sollten wir prüfen?
Zuerst, ob es ein Job ist, den Sie kennen. Sehen Sie sich Uhrzeit, Ziel und Datenmenge an und vergleichen Sie sie mit Ihrem Backup-Zeitplan, Software-Updates und jeder Synchronisierung mit einem Cloud-Dienst. Ein bekanntes Backup geht zu einer festen Zeit an ein bekanntes Ziel. Ist das Ziel neu, die Menge ungewöhnlich oder der Server zu dieser Stunde sonst ruhig, suchen Sie auf dem Server selbst den verantwortlichen Prozess, prüfen Sie, wer sich kurz vorher angemeldet hat, und sehen Sie im Firewall- oder Proxy-Log nach, seit wann es geschieht. Trennen Sie den Server vom Internet, wenn die Übertragung weiterläuft und niemand sie erklären kann. NetSenX erkennt ungewöhnliche ausgehende Datenmengen pro Host in jedem Plan und bewahrt Zeitpunkt, Ziel und Menge jedes Alarms für die Historie Ihres Plans auf; welche Dateien in einer verschlüsselten Übertragung steckten, sieht es nicht.
Weiterlesen
Verwandte Fragen
- Unsere öffentliche IP-Adresse steht auf einer Blockliste. Heißt das, wir wurden gehackt?
- Eine Kollegin sagt, die Maus habe sich von selbst bewegt. Steuert jemand den Rechner?
- Wie prüfen wir einen verdächtigen Rechner, ohne den Angreifer zu warnen?
- Woran erkenne ich, dass unser Firmennetz kompromittiert ist?
- Kann ein Angreifer jahrelang unbemerkt im Netzwerk bleiben?