# Comment savoir si quelqu'un essaie de deviner des mots de passe sur notre réseau interne ?

Regardez à deux endroits : les journaux de la cible et le schéma sur le réseau. Les journaux de la cible, sur un serveur de fichiers, un hôte de bureau à distance, un serveur SSH ou le contrôleur de domaine, montrent les connexions échouées elles-mêmes et les noms de comptes essayés ; beaucoup d'échecs sur de nombreux comptes depuis une même source, c'est de la pulvérisation de mots de passe (password spraying), beaucoup sur un seul compte, de la force brute. Le réseau montre la source : un hôte qui ouvre de manière répétée de courtes connexions vers un service de connexion, souvent sur plusieurs serveurs. Une attaque par force brute sur le bureau à distance ou SSH à l'intérieur du LAN n'est pas normale ; elle signale une machine compromise ou un test non autorisé. Bloquez ou ralentissez les échecs répétés, exigez l'authentification multifacteur (MFA) là où c'est possible, et examinez l'hôte source. NetSenX voit les connexions répétées entre hôtes sur les segments surveillés et détecte le balayage et le mouvement latéral qui les accompagnent généralement ; le décompte des échecs de connexion se trouve dans le journal du serveur.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/how-to-know-if-someone-is-guessing-passwords-internally

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Comment détecter de gros envois d'un serveur vers un stockage cloud ?](https://netsenx.com/fr/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Qu'est-ce que l'abus de PsExec ou des partages administratifs, et pourquoi l'antivirus ne le signale-t-il pas ?](https://netsenx.com/fr/faq/what-is-psexec-and-admin-share-abuse)
- [Des attaquants peuvent-ils se déplacer dans notre réseau avec des mots de passe volés et sans logiciel malveillant ?](https://netsenx.com/fr/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Faut-il détecter le mouvement latéral dans les journaux d'authentification ou dans les flux réseau ?](https://netsenx.com/fr/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Qu'est-ce que la détection du mouvement latéral fondée sur un graphe ?](https://netsenx.com/fr/faq/what-is-graph-based-lateral-movement-detection)