# Wie finden wir Fernwartungs-Apps, die ohne Erlaubnis installiert wurden?

Mit drei Quellen: Softwareinventar, Netzwerkverkehr und DNS. Ihre Geräteverwaltung oder Antivirenkonsole kann meist installierte Programme auflisten; suchen Sie darin nach Remote-Desktop- und Fernwartungswerkzeugen. Im Netz halten diese Apps eine ständige Verbindung zu den Relay-Servern ihres Herstellers, auch wenn niemand sie nutzt, ein PC, der alle paar Minuten, Tag und Nacht, denselben externen Dienst kontaktiert, verdient also einen Blick. Ihre DNS- oder Firewall-Protokolle zeigen die Herstellerdomains, die sie abfragen. Entscheiden Sie dann im Einzelfall: das Werkzeug entfernen oder durch das freigegebene ersetzen. Verhindern Sie Wiederholungen, indem Sie lokale Administratorrechte entziehen und Software per Whitelisting freigeben. NetSenX markiert die regelmäßigen Verbindungen als Beaconing, in jedem Plan, von einem SPAN- oder TAP-Sensor oder vom Agenten auf diesem Host, und läuft der Agent auf dem Rechner, nennt der Alarm das Programm. Ein Softwareinventar führt es nicht; das tun Ihre Endgerätewerkzeuge.

FAQ: [Remote-Arbeit und offene Dienste](https://netsenx.com/de/faq/remote) · https://netsenx.com/de/faq/how-to-find-remote-desktop-apps-installed-without-permission

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/encrypted-traffic-analysis

## Verwandte Fragen

- [Was ist ein Bastion-Host oder Remote-Desktop-Gateway, und brauchen wir einen?](https://netsenx.com/de/faq/what-is-a-bastion-host-or-remote-desktop-gateway)
- [Ist offenes SSH im Internet auch mit Fail2ban schlechte Praxis?](https://netsenx.com/de/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Hilft es, SSH auf einen anderen Port zu legen?](https://netsenx.com/de/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Woran erkenne ich, dass gerade jemand Passwörter an unseren SSH-Servern durchprobiert?](https://netsenx.com/de/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Sind wir von OpenSSH-Lücken wie regreSSHion betroffen?](https://netsenx.com/de/faq/are-we-affected-by-openssh-flaws-like-regresshion)