Comment un attaquant passe-t-il de notre adresse IP publique à nos machines internes ?

Par un service qui répond sur cette adresse, ou par une personne. Votre adresse IP publique n'est pas une porte en soi ; ce sont les ports ouverts derrière elle. Les attaquants balayent tout internet à la recherche de bureaux à distance, de passerelles VPN, de pare-feu administrables à distance, de serveurs de messagerie et web, puis essaient des mots de passe volés ou des vulnérabilités connues sur tout ce qui répond. L'autre voie courante contourne complètement l'adresse publique : un e-mail d'hameçonnage pousse un salarié à exécuter quelque chose, puis l'ordinateur infecté contacte lui-même l'attaquant. Vérifiez depuis l'extérieur quels ports vous exposez, fermez tout ce qui n'est pas nécessaire, placez le reste derrière un VPN avec authentification multifacteur (MFA) et corrigez en priorité les équipements exposés à internet. Sur les segments surveillés, NetSenX montre quels hôtes sont atteints depuis l'extérieur et détecte le beaconing qui suit une infection.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes