# Comment détecter un beaconing C2 ?

Cherchez un hôte qui se connecte à la même destination externe à intervalles presque réguliers, jour et nuit, avec de petits messages de taille similaire. Ce schéma apparaît dans les données de flux et les journaux du pare-feu, y compris pour le trafic chiffré, car les horaires, les volumes et la destination ne sont pas chiffrés.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/how-do-you-detect-c2-beaconing

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Peut-on détecter un mouvement latéral dans du trafic chiffré ?](https://netsenx.com/fr/faq/can-you-detect-lateral-movement-in-encrypted-traffic)
- [Quelles techniques MITRE ATT&CK la détection réseau peut-elle voir ?](https://netsenx.com/fr/faq/which-mitre-att-ck-techniques-can-network-detection-see)
- [Qu'est-ce que le beaconing C2 ?](https://netsenx.com/fr/faq/what-is-c2-beaconing)
- [Qu'est-ce que l'exfiltration de données, et comment la détecte-t-on ?](https://netsenx.com/fr/faq/what-is-data-exfiltration)
- [Que veut dire « living off the land » ?](https://netsenx.com/fr/faq/what-is-living-off-the-land)