Un serveur envoie des données la nuit. Que faut-il vérifier ?
D'abord, s'il s'agit d'une tâche que vous connaissez. Regardez l'heure, la destination et le volume, et comparez-les avec votre planning de sauvegarde, les mises à jour logicielles et toute synchronisation avec un service cloud. Une sauvegarde connue part à heure fixe vers une destination connue. Si la destination est nouvelle, le volume inhabituel ou le serveur d'ordinaire silencieux à cette heure, trouvez le processus responsable sur le serveur lui-même, vérifiez qui s'est connecté peu avant et regardez dans le journal du pare-feu ou du proxy depuis quand cela dure. Coupez le serveur d'internet si le transfert continue et que personne ne peut l'expliquer. NetSenX détecte les volumes sortants inhabituels par hôte dans chaque offre et conserve l'heure, la destination et le volume de chaque alerte pendant la durée d'historique de votre offre ; il ne voit pas quels fichiers se trouvaient dans un transfert chiffré.
À lire ensuite
Questions liées
- Notre adresse IP publique figure sur une liste de blocage. Cela veut-il dire que nous avons été piratés ?
- Un collègue dit que la souris a bougé toute seule. Quelqu'un contrôle-t-il l'ordinateur ?
- Comment examiner un ordinateur suspect sans alerter l'attaquant ?
- Comment savoir si le réseau de mon entreprise est compromis ?
- Un attaquant peut-il rester des années dans un réseau sans être repéré ?