# Kommen Angreifer zurück, nachdem wir aufgeräumt haben?

Sie versuchen es, wenn sie sich einen Weg offengehalten haben: gestohlene Passwörter, ein vergessenes Fernzugriffswerkzeug, ein neues Konto, eine geplante Aufgabe oder ein nie gepatchtes VPN. Manche Kriminelle verkaufen den Zugang auch weiter, sodass ein zweiter Angriff von jemand anderem durch dieselbe Tür kommen kann. Setzen Sie nach einem Vorfall alle möglicherweise betroffenen Zugangsdaten zurück, auch Dienstkonten, entfernen Sie nicht genehmigte Fernzugriffswerkzeuge, schließen Sie den Einstiegsweg, bauen Sie betroffene Rechner aus geprüften Images neu auf und beobachten Sie das Netz wochenlang genau. Erneute Verbindungen zu den Servern der Angreifer sind ein typisches Zeichen; NetSenX erkennt C2-Beaconing in jedem Plan, auch im Free-Plan, und nach den Indikatoren aus Ihrem Vorfallbericht können Sie in Firewall- und DNS-Logs suchen.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/do-attackers-come-back-after-cleanup

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Was ist Incident Response?](https://netsenx.com/de/faq/what-is-incident-response)
- [Welche Phasen hat Incident Response?](https://netsenx.com/de/faq/what-are-the-phases-of-incident-response)
- [Wie bereiten wir uns auf einen Cybervorfall vor, bevor er passiert?](https://netsenx.com/de/faq/how-to-prepare-for-a-cyber-incident)
- [Was gehört in einen Incident-Response-Plan?](https://netsenx.com/de/faq/what-should-an-incident-response-plan-contain)
- [Wer gehört in einem kleinen Unternehmen ins Incident-Team?](https://netsenx.com/de/faq/who-belongs-on-a-small-company-incident-team)