# Wie prüfen wir einen verdächtigen Rechner, ohne den Angreifer zu warnen?

Erst beobachten, dann handeln, und zwar alles auf einmal. Ein Angreifer, der bemerkt, dass jemand hinsieht, löscht womöglich Spuren, wechselt auf einen anderen Rechner oder startet die Verschlüsselung früher. Vermeiden Sie deshalb auffällige Schritte wie das Zurücksetzen des Benutzerpassworts oder einen vollständigen Scan, bevor Sie einen Plan haben. Sammeln Sie zuerst unauffällig, was geht: die Historie der Endpunkt-Konsole, Firewall- und DNS-Logs und die Verbindungen, die der Rechner aufbaut. Legen Sie mit Ihrem Incident-Response-Dienstleister fest, welche Konten und Hosts eingedämmt werden, und tun Sie es dann gemeinsam: isolieren, Zugangsdaten von einem sauberen Gerät aus zurücksetzen und die Ziele des Angreifers im selben kurzen Zeitfenster sperren. Arbeiten Sie von einem sauberen Gerät aus und besprechen Sie den Vorfall nicht über ein möglicherweise kompromittiertes Postfach. Ein NetSenX-Sensor an einem SPAN- oder TAP-Port beobachtet, ohne den Rechner zu berühren, und seine Alarme nennen Ziele, Zeitpunkte und Datenmengen, die ein Eindämmungsplan braucht.

FAQ: [Wurde ich gehackt?](https://netsenx.com/de/faq/signs) · https://netsenx.com/de/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing

## Verwandte Fragen

- [Woran erkenne ich, dass unser Firmennetz kompromittiert ist?](https://netsenx.com/de/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Kann ein Angreifer jahrelang unbemerkt im Netzwerk bleiben?](https://netsenx.com/de/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Welche kostenlosen Prüfungen kann ich heute machen?](https://netsenx.com/de/faq/what-free-checks-can-i-run-today)
- [Ersetzt NetSenX Antivirus oder EDR?](https://netsenx.com/de/faq/does-netsenx-replace-antivirus-or-edr)
- [Kann mein kleines Unternehmen gehackt werden, ohne dass ich es merke?](https://netsenx.com/de/faq/can-my-small-business-be-hacked-without-me-knowing)