Wenn ein Gerät in unserem Netz gehackt ist, sind die anderen dann gefährdet?
Oft ja. Ein Angreifer, der einen Rechner kontrolliert, nutzt ihn, um sich umzusehen und weiterzuziehen: Er scannt nach anderen Hosts, probiert die auf dem ersten Rechner gespeicherten Passwörter und verbindet sich über Administrationsprotokolle wie SMB, RDP oder SSH. In einem flachen Netz, in dem jeder Rechner jeden Server erreicht, bremst ihn nichts. Drei kostenlose Maßnahmen begrenzen, wie weit er kommt: Segmentieren Sie das Netz so, dass Arbeitsplatzrechner keine Server erreichen, die sie nicht brauchen, entziehen Sie Alltagskonten die lokalen Administratorrechte und verwenden Sie für jedes System ein eigenes Passwort. NetSenX erkennt die Scans und die neuen Sitzungen zwischen Hosts, die dabei entstehen, in jedem Plan, auch im Free-Plan. Was der Angreifer im ersten Rechner tut, bevor etwas das Netz berührt, sieht es nicht.
Weiterlesen
Verwandte Fragen
- Ist langsames Internet ein Zeichen für einen Hackerangriff?
- Unser Virenschutz hat sich selbst abgeschaltet. Ist das ein Zeichen für einen Einbruch?
- Wie sehe ich unbekannte Geräte im Firmennetzwerk?
- Lässt sich feststellen, wer mit dem Firmen-WLAN verbunden ist?
- Kann jemand über eine freie Netzwerkdose in unser Büronetz gelangen?