# Was ist C2-Beaconing?

C2-Beaconing (Command and Control) ist Schadsoftware, die sich in regelmäßigen Abständen beim Server des Angreifers nach Befehlen erkundigt. Im Netz sieht das aus wie kleine Verbindungen zum selben Ziel alle paar Minuten, Tag und Nacht, oft mit etwas zufälliger Streuung, damit es weniger regelmäßig wirkt. Weil es ein zeitliches Muster ist, bleibt es auch in verschlüsseltem Verkehr sichtbar. Auch legitime Software meldet sich regelmäßig, etwa Update-Agenten, Überwachungswerkzeuge und Chat-Programme; entscheidend sind deshalb ein neues Ziel, ein Gerät, das es eigentlich nicht braucht, oder ein Rhythmus, der nie aufhört, auch nachts nicht. NetSenX erkennt Beaconing in jedem Plan, auch im Free-Plan, und erklärt im Alarm, welche Merkmale von Zeitverlauf und Ziel ihn ausgelöst haben.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-c2-beaconing

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist Datenexfiltration, und wie wird sie erkannt?](https://netsenx.com/de/faq/what-is-data-exfiltration)
- [Was bedeutet „Living off the Land“?](https://netsenx.com/de/faq/what-is-living-off-the-land)
- [Lässt sich ein fremdes Gerät in unserem Netz erkennen?](https://netsenx.com/de/faq/can-a-rogue-device-on-our-network-be-detected)
- [Was ist MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-mitre-attack)
- [Was ist der Unterschied zwischen Taktik, Technik und Prozedur (TTP)?](https://netsenx.com/de/faq/difference-between-a-tactic-a-technique-and-a-procedure)