# Lässt sich erkennen, ob jemand den Verkehr in unserem Netz mitschneidet?

Meist nicht direkt. Passives Mitschneiden, also ein Gerät, das nur zuhört, sendet nichts und hinterlässt deshalb kaum Spuren. Erkennen lässt sich die Arbeit, die ein Angreifer leisten muss, um Verkehr zu sehen, der nicht für ihn bestimmt ist. In einem geswitchten Netz muss er ihn umleiten, etwa per ARP-Spoofing, oder sich an einen Spiegelport, einen Hub oder einen TAP hängen. Switch-Funktionen wie Dynamic ARP Inspection und DHCP Snooping verhindern die Umleitung, Port Security begrenzt, wer sich anschließen darf, und die Verschlüsselung interner Dienste mit HTTPS, SSH und SMB-Verschlüsselung macht mitgeschnittenen Verkehr deutlich weniger brauchbar. Ein Sensor am Segment sieht ungewöhnliche ARP-Meldungen und das neue Gerät, das zu kommunizieren beginnt; ein Lauscher, der völlig still bleibt, ist für NetSenX unsichtbar wie für jeden Netzwerksensor.

FAQ: [Wurde ich gehackt?](https://netsenx.com/de/faq/signs) · https://netsenx.com/de/faq/can-you-detect-someone-sniffing-traffic-on-the-network

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing

## Verwandte Fragen

- [Kann ein Hacker in unserem Netz Daten von allen Rechnern und Servern stehlen?](https://netsenx.com/de/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [Wie kommt ein Angreifer von unserer öffentlichen IP-Adresse zu den internen Rechnern?](https://netsenx.com/de/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [Sind Drucker, Kameras und andere Bürogeräte ein Einfallstor für Angreifer?](https://netsenx.com/de/faq/are-printers-and-cameras-a-way-in-for-attackers)
- [Ist unser Smart-TV oder das Konferenzraumsystem ein Sicherheitsrisiko im Büronetz?](https://netsenx.com/de/faq/is-our-smart-tv-or-conference-system-a-security-risk)
- [Eine Anmeldung von einem neuen Ort: Einbruch oder ein Mitarbeiter mit neuem Gerät?](https://netsenx.com/de/faq/login-from-a-new-location-breach-or-new-device)