Si un appareil de notre réseau est piraté, les autres sont-ils en danger ?
Souvent, oui. Un attaquant qui contrôle une machine s'en sert pour observer et aller plus loin : il recherche d'autres hôtes, essaie les mots de passe enregistrés sur la première machine et se connecte par des protocoles d'administration comme SMB, RDP ou SSH. Sur un réseau à plat, où chaque ordinateur atteint chaque serveur, rien ne le ralentit. Trois mesures gratuites limitent sa progression : segmentez le réseau pour que les postes de travail n'atteignent pas les serveurs dont ils n'ont pas besoin, retirez les droits d'administrateur local aux comptes du quotidien et utilisez un mot de passe différent pour chaque système. NetSenX détecte le balayage et les nouvelles sessions entre hôtes que ce mouvement crée, dans chaque offre, Free comprise. Il ne voit pas ce que l'attaquant fait à l'intérieur de la première machine avant que quoi que ce soit ne passe par le réseau.
À lire ensuite
Questions liées
- Une connexion internet lente est-elle le signe d'un piratage ?
- Notre antivirus s'est désactivé tout seul. Est-ce le signe d'une compromission ?
- Comment voir les appareils inconnus sur le réseau de l'entreprise ?
- Peut-on savoir qui est connecté au Wi-Fi de l'entreprise ?
- Quelqu'un peut-il entrer dans le réseau du bureau par une prise réseau libre ?