Lässt sich ein fremdes Gerät in unserem Netz erkennen?

Oft ja, wenn es kommuniziert. Ein kleiner Rechner oder eine WLAN-Bridge unter einem Schreibtisch muss den Angreifer erreichen und zeigt sich deshalb als Host mit Verbindungen nach außen, oft in regelmäßigen Abständen. Prüfen Sie Ihre Switches auf unbekannte MAC-Adressen und nutzen Sie Port Security oder 802.1X, wo möglich. NetSenX sieht den Verkehr der Hosts in überwachten Segmenten und erkennt Beaconing und ungewöhnliche Verbindungen; ein Gerät, das schweigt oder in einem nicht überwachten Segment steckt, bleibt unsichtbar.

Weiterlesen

← Alle 69 Fragen zu Angriffstechniken erklärtAlle Themen