¿Cómo llega un atacante desde nuestra IP pública hasta las máquinas internas?

A través de un servicio que responde en esa dirección, o a través de una persona. Su dirección IP pública no es una puerta por sí misma; lo son los puertos abiertos detrás de ella. Los atacantes rastrean todo internet en busca de escritorios remotos, pasarelas VPN, cortafuegos con gestión remota y servidores de correo y web, y luego prueban contraseñas robadas o vulnerabilidades conocidas en todo lo que responde. La otra vía habitual se salta la dirección pública: un correo de phishing lleva a un empleado a ejecutar algo y el ordenador infectado contacta después por sí mismo con el atacante. Compruebe desde fuera qué puertos expone, cierre todo lo que no haga falta, ponga el resto detrás de una VPN con autenticación multifactor (MFA) y parchee primero los equipos expuestos a internet. En los segmentos supervisados, NetSenX muestra qué equipos reciben conexiones desde fuera y detecta el beaconing que sigue a una infección.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas