Unsere öffentliche IP-Adresse steht auf einer Blockliste. Heißt das, wir wurden gehackt?
Nicht unbedingt, aber es heißt, dass sich etwas hinter dieser Adresse schlecht verhalten hat oder so gemeldet wurde. Häufige Ursachen sind ein kompromittiertes Postfach oder Gerät, das Spam versendet, ein mit Schadsoftware infizierter Rechner, der zu einem Botnetz gehört, ein offener Dienst, den andere missbrauchen, oder eine Adresse, die jemand anderem gehörte, bevor Ihr Anbieter sie Ihnen zugewiesen hat. Sehen Sie nach, um welche Liste es sich handelt und welchen Grund sie nennt, prüfen Sie die Logs von Mailserver und Firewall auf ungewöhnliche ausgehende Mails oder Verbindungen und ändern Sie das Passwort jedes Postfachs, das unerwartete Nachrichten verschickt hat. Beantragen Sie die Entfernung erst, wenn die Ursache behoben ist, sonst landen Sie erneut auf der Liste. Eine Blockliste zeigt auf Ihre öffentliche Adresse, die sich viele Geräte teilen; NetSenX erkennt Beaconing und ungewöhnlichen ausgehenden Verkehr pro Host, in jedem Plan, was Ihnen hilft, das Gerät zu finden.
Weiterlesen
Verwandte Fragen
- Eine Kollegin sagt, die Maus habe sich von selbst bewegt. Steuert jemand den Rechner?
- Wie prüfen wir einen verdächtigen Rechner, ohne den Angreifer zu warnen?
- Woran erkenne ich, dass unser Firmennetz kompromittiert ist?
- Kann ein Angreifer jahrelang unbemerkt im Netzwerk bleiben?
- Welche kostenlosen Prüfungen kann ich heute machen?