Können wir sehen, welches Programm auf einem Server einen großen Upload ausgelöst hat?

Nicht allein aus dem Netz. Ein Netzwerksensor sieht, welcher Host wie viel wohin und wann gesendet hat, manchmal auch Protokoll und Servernamen; das Programm, das die Verbindung geöffnet hat, ist nur auf dem Host selbst bekannt. Dafür brauchen Sie Endpoint Detection and Response (EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.) oder die Verbindungsprotokollierung des Betriebssystems auf wichtigen Servern, und Sie sollten Prozess- und Netzereignisse gemeinsam aufzeichnen, damit sich eine Übertragung später ihrem Prozess zuordnen lässt. Firewalls und Proxys mit Benutzerauthentifizierung können das Konto ergänzen. In der Praxis sagt Ihnen der Netzalarm, welchen Server und welche Minute Sie ansehen müssen, sodass der Prozess schnell gefunden ist. NetSenX erkennt ungewöhnliche ausgehende Datenmengen pro Host mit Zeitpunkt und Ziel in jedem Plan; den Prozess oder Benutzer dahinter nennt es nicht.

← Alle 69 Fragen zu Angriffstechniken erklärtAlle Themen