# Wie erkennt man C2-Beaconing?

Achten Sie auf einen Host, der sich in nahezu regelmäßigen Abständen rund um die Uhr mit demselben externen Ziel verbindet und dabei kleine Nachrichten ähnlicher Größe schickt. Das Muster zeigt sich in Flow-Daten und Firewall-Logs, auch bei verschlüsseltem Verkehr, denn Zeitpunkte, Volumen und Ziel sind nicht verschlüsselt.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/how-do-you-detect-c2-beaconing

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Lässt sich laterale Bewegung in verschlüsseltem Verkehr erkennen?](https://netsenx.com/de/faq/can-you-detect-lateral-movement-in-encrypted-traffic)
- [Welche Techniken aus MITRE ATT&CK sieht Netzwerkerkennung?](https://netsenx.com/de/faq/which-mitre-att-ck-techniques-can-network-detection-see)
- [Was ist C2-Beaconing?](https://netsenx.com/de/faq/what-is-c2-beaconing)
- [Was ist Datenexfiltration, und wie wird sie erkannt?](https://netsenx.com/de/faq/what-is-data-exfiltration)
- [Was bedeutet „Living off the Land“?](https://netsenx.com/de/faq/what-is-living-off-the-land)