Sind interne Portscans ein Zeichen für einen Eindringling?

Oft ja, es sei denn, Sie wissen, wer scannt. In einem Firmennetz gibt es einige legitime Scanner, etwa einen Schwachstellenscanner, ein Inventarisierungswerkzeug, ein Netzmanagementsystem oder einen Druckertreiber, der nach Geräten sucht, und sie sollten bekannt, geplant und dokumentiert sein. Ein gewöhnlicher Arbeitsplatzrechner, ein Drucker oder eine Kamera, die sich plötzlich in kurzer Zeit mit vielen internen Adressen oder vielen Ports verbinden, ist etwas anderes: eines der deutlichsten Zeichen, dass jemand nach dem Eindringen das Netz kartiert, und es kommt meist früh, vor dem eigentlichen Schaden. Führen Sie eine Liste genehmigter Scanner und ihrer Adressen, damit sich ein Alarm in Sekunden prüfen lässt, und gehen Sie allem anderen noch am selben Tag nach. NetSenX erkennt Scans in jedem Plan, auch im Free-Plan, auch von Geräten ohne Agent, wenn es sie von einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port aus beobachtet.

← Alle 69 Fragen zu Angriffstechniken erklärtAlle Themen