Peut-on voir quel programme d'un serveur a fait un gros envoi ?

Pas à partir du seul réseau. Un capteur réseau voit quel hôte a envoyé combien, vers où et quand, parfois aussi le protocole et le nom du serveur ; le programme qui a ouvert la connexion n'est connu que sur l'hôte lui-même. Pour l'obtenir, utilisez un outil de détection et réponse sur les postes (EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.) ou la journalisation des connexions du système d'exploitation sur les serveurs importants, et enregistrez ensemble les événements de processus et de réseau pour pouvoir rattacher ensuite un transfert à son processus. Des pare-feu et proxys qui authentifient les utilisateurs peuvent ajouter le compte. En pratique, l'alerte réseau vous dit quel serveur et quelle minute regarder, ce qui rend la recherche du processus rapide. NetSenX détecte les volumes sortants inhabituels par hôte, avec heure et destination, dans chaque offre ; il ne nomme ni le processus ni l'utilisateur qui se trouve derrière.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes