Un balayage de ports interne est-il le signe d'un intrus ?

Souvent, à moins de savoir qui le fait. Dans un réseau d'entreprise, il existe quelques scanners légitimes, comme un scanner de vulnérabilités, un outil d'inventaire, un système de gestion du réseau ou un pilote d'imprimante qui cherche des appareils, et ils doivent être connus, planifiés et documentés. Un poste ordinaire, une imprimante ou une caméra qui se connecte soudain à de nombreuses adresses internes ou à de nombreux ports en peu de temps, c'est autre chose : l'un des signes les plus nets que quelqu'un cartographie le réseau après y être entré, et il arrive en général tôt, avant les vrais dégâts. Tenez une liste des scanners autorisés et de leurs adresses pour qu'une alerte se vérifie en quelques secondes, et examinez tout le reste le jour même. NetSenX détecte le balayage dans chaque offre, Free comprise, y compris depuis des appareils sans agent, quand il les observe depuis un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou un TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur..

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes