Un servidor envía datos de noche. ¿Qué debemos comprobar?
Primero, si es una tarea que conoce. Mire la hora, el destino y el volumen, y compárelos con su calendario de copias de seguridad, las actualizaciones de software y cualquier sincronización con un servicio en la nube. Una copia conocida va a un destino conocido a una hora fija. Si el destino es nuevo, el volumen inusual o el servidor suele estar callado a esa hora, localice en el propio servidor el proceso responsable, compruebe quién inició sesión poco antes y vea en el registro del cortafuegos o del proxy desde cuándo ocurre. Corte el acceso del servidor a internet si la transferencia continúa y nadie sabe explicarla. NetSenX detecta volúmenes salientes inusuales por equipo en todos los planes y conserva la hora, el destino y el volumen de cada alerta durante el historial que incluye su plan; no ve qué archivos iban dentro de una transferencia cifrada.
Siga leyendo
Preguntas relacionadas
- Nuestra IP pública está en una lista de bloqueo. ¿Significa que nos han hackeado?
- Un compañero dice que el ratón se movió solo. ¿Alguien está controlando el ordenador?
- ¿Cómo revisamos un ordenador sospechoso sin alertar al atacante?
- ¿Cómo sé si la red de mi empresa está comprometida?
- ¿Puede un atacante pasar años dentro de una red sin que nadie lo note?