# Woran erkennen wir, dass jemand in unserem internen Netz Passwörter rät?

Sehen Sie an zwei Stellen nach: in den Logs des Ziels und im Muster im Netz. Die Logs des Ziels, auf einem Dateiserver, einem Remote-Desktop-Host, einem SSH-Server oder dem Domänencontroller, zeigen die fehlgeschlagenen Anmeldungen selbst und die versuchten Kontonamen; viele Fehlschläge über viele Konten von einer Quelle sind Password Spraying, viele für ein Konto sind Brute Force. Das Netz zeigt die Quelle: einen Host, der wiederholt kurze Verbindungen zu einem Anmeldedienst aufbaut, oft auf mehreren Servern. Brute Force auf Remote Desktop oder SSH innerhalb des LAN ist nicht normal; er bedeutet einen kompromittierten Rechner oder einen nicht genehmigten Test. Sperren oder bremsen Sie wiederholte Fehlschläge, verlangen Sie Multi-Faktor-Authentifizierung (MFA), wo möglich, und untersuchen Sie den Quellhost. NetSenX sieht die wiederholten Verbindungen zwischen Hosts in überwachten Segmenten und erkennt Scans und laterale Bewegung, die typischerweise dazugehören; die Zahl der fehlgeschlagenen Anmeldungen steht im Log des Servers.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/how-to-know-if-someone-is-guessing-passwords-internally

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Wie erkennen wir große Uploads von einem Server in einen Cloud-Speicher?](https://netsenx.com/de/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Was ist der Missbrauch von PsExec oder Admin-Freigaben, und warum meldet der Virenschutz ihn nicht?](https://netsenx.com/de/faq/what-is-psexec-and-admin-share-abuse)
- [Können sich Angreifer mit gestohlenen Passwörtern und ohne Schadsoftware durch unser Netz bewegen?](https://netsenx.com/de/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Sollten wir laterale Bewegung über Authentifizierungs-Logs oder über Netzflüsse erkennen?](https://netsenx.com/de/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Was ist graphbasierte Erkennung lateraler Bewegung?](https://netsenx.com/de/faq/what-is-graph-based-lateral-movement-detection)