¿Es un escaneo de puertos interno señal de un intruso?

A menudo sí, salvo que sepa quién lo hace. En la red de una empresa hay algunos escáneres legítimos, como un escáner de vulnerabilidades, una herramienta de inventario, un sistema de gestión de red o el controlador de una impresora que busca dispositivos, y deberían estar identificados, programados y documentados. Un puesto de trabajo corriente, una impresora o una cámara que de repente se conecta a muchas direcciones internas o muchos puertos en poco tiempo es otra cosa: es una de las señales más claras de que alguien está cartografiando la red tras entrar, y suele llegar pronto, antes del daño real. Mantenga una lista de escáneres aprobados y sus direcciones para que una alerta se pueda comprobar en segundos, e investigue todo lo demás el mismo día. NetSenX detecta los escaneos en todos los planes, incluido Free, también desde dispositivos sin agente, cuando los vigila desde un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o un TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor..

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas