Können wir unser Firmennetz kostenlos auf Botnetz-Infektionen prüfen?
Zum Teil, ja. Mehrere nationale Stellen bieten kostenlose Dienste an: In Spanien prüft der Antibotnet-Dienst von INCIBE, ob Ihre öffentliche IP-Adresse in Meldungen über infizierte Geräte auftaucht, und nationale CERTs anderer Länder leiten ähnliche Meldungen an die Betreiber betroffener Netze weiter; fragen Sie Ihren Internetanbieter, ob er sie an Sie weitergibt. Kostenlose Prüfungen auf Ihrer Seite helfen ebenfalls: das Protokoll blockierter ausgehender Verbindungen Ihrer Firewall, DNS-Logs mit Anfragen nach bekannten schädlichen Domains und jedes Gerät, das rund um die Uhr denselben externen Server anspricht. Eine Reputationsprüfung sagt Ihnen, dass hinter Ihrer öffentlichen Adresse etwas gemeldet wurde, nicht welches Gerät es war. NetSenX erkennt C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Beaconing pro Host in jedem Plan, auch im Free-Plan, und zeigt damit auf das Gerät selbst.
Weiterlesen
Verwandte Fragen
- Was ist ein Compromise Assessment, und brauchen wir eines?
- Ein Unternehmen unserer Branche wurde gehackt. Wie prüfen wir, ob wir die Nächsten sind?
- Worauf sollten wir in unserem Netz achten, nachdem ein Partner oder Branchenkollege angegriffen wurde?
- Wir hatten letztes Jahr einen Vorfall. Wie stellen wir sicher, dass wir eine Wiederholung erkennen würden?
- Warum erfahren Unternehmen so oft von außen von einem Einbruch?
Begriffe auf dieser Seite
- C2 (Command and Control)
- Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.