# Was ist ein Botnetz, und woran erkennen wir, dass eines unserer Geräte dazugehört?

Ein Botnetz ist ein Netz infizierter Rechner, Router, Kameras und anderer Geräte, die ein Krimineller fernsteuert und für Spam, Credential Stuffing, Denial-of-Service-Angriffe oder als Relais für andere Straftaten vermietet. Die Besitzer merken es selten, weil das Gerät weiter funktioniert; der Preis sind Ihre Bandbreite, Ihre öffentliche Adresse auf Sperrlisten und ein Angreifer mit Stützpunkt in Ihrem Netz. Anzeichen sind ein Gerät, das in regelmäßigen Abständen einen Steuerungsserver kontaktiert, plötzliche Schübe ausgehender Verbindungen zu vielen Adressen, Mails von einem Gerät, das keine Mails senden sollte, oder eine Meldung Ihres Providers oder nationalen CERT. Aktualisieren Sie Geräte mit Internetzugang, ändern Sie ihre Standardpasswörter und sperren Sie ausgehende Mails außer vom Mailserver. NetSenX erkennt Beaconing und ungewöhnliche ausgehende Mengen pro Host in jedem Plan, auch bei Geräten, auf denen kein Agent laufen kann.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-a-botnet

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist ein Fernzugriffstrojaner (RAT)?](https://netsenx.com/de/faq/what-is-a-remote-access-trojan)
- [Was ist ein Initial Access Broker?](https://netsenx.com/de/faq/what-is-an-initial-access-broker)
- [Was ist eine Web Shell?](https://netsenx.com/de/faq/what-is-a-web-shell)
- [Was ist Protokoll-Tunneling?](https://netsenx.com/de/faq/what-is-protocol-tunnelling)
- [Warum nutzen Angreifer legitime Fernzugriffswerkzeuge?](https://netsenx.com/de/faq/why-do-attackers-use-legitimate-remote-access-tools)