# Was ist Persistenz bei einem Cyberangriff?

Persistenz ist die Art, wie Angreifer ihren Zugang über Neustarts, Passwortänderungen und Bereinigungen hinweg behalten: neue Konten, geplante Aufgaben und Dienste, Fernzugriffswerkzeuge, die wie legitime installiert sind, Web Shells auf Servern zum Internet, geänderte VPN- oder Firewall-Einstellungen und gestohlene Sitzungstoken für Cloud-Dienste. Die meiste Persistenz steckt in Hosts und Identitätssystemen und wird mit Endpunktwerkzeugen, Verzeichnisprüfungen und Konfigurationsvergleichen gefunden. Prüfen Sie regelmäßig auf Administratorkonten, die niemand erklären kann, nicht genehmigte Fernzugriffssoftware und Weiterleitungsregeln in Postfächern. Was Persistenz meist braucht, ist eine Verbindung zurück zum Angreifer, und die ist im Netz sichtbar: ein Host, der immer wieder denselben externen Server anruft, auch Wochen nach dem Abschluss eines Vorfalls. NetSenX erkennt dieses Beaconing in jedem Plan.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/what-is-persistence-in-a-cyberattack

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist Rechteausweitung (Privilege Escalation)?](https://netsenx.com/de/faq/what-is-privilege-escalation)
- [Was ist die Taktik Stealth in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Was ist Defense Impairment in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-defense-impairment-in-mitre-attack)
- [Was ist Zugriff auf Anmeldedaten (Credential Access) bei einem Cyberangriff?](https://netsenx.com/de/faq/what-is-credential-access)
- [Was ist Erkundung (Discovery) in MITRE ATT&CK?](https://netsenx.com/de/faq/what-is-discovery-in-mitre-attack)