Pouvons-nous vérifier gratuitement si notre réseau d'entreprise est infecté par un botnet ?
En partie, oui. Plusieurs organismes nationaux proposent des services gratuits : en Espagne, le service Antibotnet de l'INCIBE vérifie si votre adresse IP publique figure dans des signalements d'appareils infectés, et les CERT nationaux d'autres pays transmettent des signalements comparables aux propriétaires des réseaux concernés ; demandez à votre fournisseur d'accès s'il vous les relaie. Des vérifications gratuites de votre côté aident aussi : le journal des connexions sortantes bloquées de votre pare-feu, les journaux DNS qui montrent des requêtes vers des domaines malveillants connus, et tout appareil qui contacte le même serveur extérieur jour et nuit. Une vérification de réputation vous dit que quelque chose derrière votre adresse publique a été signalé, pas de quel appareil il s'agit. NetSenX détecte le beaconing C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur. par hôte dans chaque offre, Free comprise, ce qui désigne l'appareil lui-même.
À lire ensuite
Questions liées
- Qu'est-ce qu'une évaluation de compromission, et en avons-nous besoin ?
- Une entreprise de notre secteur a été piratée. Comment vérifier si nous sommes les prochains ?
- Que surveiller sur notre réseau après l'attaque d'un partenaire ou d'une entreprise du secteur ?
- Nous avons eu un incident l'an dernier. Comment être sûrs de le détecter s'il se reproduisait ?
- Pourquoi les entreprises apprennent-elles si souvent une intrusion par un tiers ?
Termes utilisés ici
- C2 (command and control (commande et contrôle))
- Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.