# ¿Cómo se detecta el beaconing C2?

Busque un equipo que se conecta al mismo destino externo a intervalos casi regulares, a todas horas, con mensajes pequeños de tamaño parecido. El patrón aparece en los datos de flujo y en los registros del cortafuegos, también en el tráfico cifrado, porque los tiempos, el volumen y el destino no van cifrados.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/how-do-you-detect-c2-beaconing

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Se puede detectar el movimiento lateral en tráfico cifrado?](https://netsenx.com/es/faq/can-you-detect-lateral-movement-in-encrypted-traffic)
- [¿Qué técnicas de MITRE ATT&CK ve la detección de red?](https://netsenx.com/es/faq/which-mitre-att-ck-techniques-can-network-detection-see)
- [¿Qué es el beaconing de C2?](https://netsenx.com/es/faq/what-is-c2-beaconing)
- [¿Qué es la exfiltración de datos y cómo se detecta?](https://netsenx.com/es/faq/what-is-data-exfiltration)
- [¿Qué significa «living off the land»?](https://netsenx.com/es/faq/what-is-living-off-the-land)