# Was ist eine Zero-Day-Lücke, und lässt sie sich erkennen?

Eine Zero-Day-Lücke ist eine Schwachstelle, die Angreifer ausnutzen, bevor der Hersteller einen Fix veröffentlicht hat; Patchen hilft also noch nicht, und Signaturen gibt es keine. Zero-Days sind teuer und werden oft gegen Systeme zum Internet eingesetzt, etwa VPN-Gateways, Firewalls und Dateitransferserver. Erkennung stützt sich deshalb auf das, was nach dem Exploit geschieht: eine Appliance, die plötzlich mit neuen externen Servern spricht, ein Webserver, der das interne Netz zu scannen beginnt, neue Administratorsitzungen, abfließende Daten. Verringern Sie die Angriffsfläche, indem Sie so wenige Dienste wie möglich aus dem Internet erreichbar halten, Verwaltungsoberflächen hinter ein VPN stellen und Herstellerwarnungen sowie den Katalog Known Exploited Vulnerabilities von CISA verfolgen, damit Sie patchen, sobald ein Fix erscheint. NetSenX erkennt nicht den Exploit selbst; es erkennt das folgende Verhalten, etwa Beaconing, Scans und ungewöhnliche ausgehende Mengen, in jedem Plan.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-a-zero-day-and-can-it-be-detected

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist der Unterschied zwischen Brute Force und Password Spraying?](https://netsenx.com/de/faq/difference-between-brute-force-and-password-spraying)
- [Was ist Credential Stuffing?](https://netsenx.com/de/faq/what-is-credential-stuffing)
- [Was ist Kerberoasting?](https://netsenx.com/de/faq/what-is-kerberoasting)
- [Was ist Pass-the-Hash?](https://netsenx.com/de/faq/what-is-pass-the-hash)
- [Was ist ein Drive-by-Download?](https://netsenx.com/de/faq/what-is-a-drive-by-download)