Een server stuurt 's nachts data naar buiten. Wat moeten we controleren?
Eerst of het een taak is die u kent. Kijk naar tijdstip, bestemming en volume, en vergelijk die met uw back-upschema, software-updates en eventuele synchronisatie met een clouddienst. Een bekende back-up gaat op een vast tijdstip naar een bekende bestemming. Is de bestemming nieuw, het volume ongewoon of de server op dat uur normaal stil, zoek dan op de server zelf het verantwoordelijke proces, controleer wie kort daarvoor inlogde en kijk in het firewall- of proxylog hoe lang het al gebeurt. Sluit de server af van internet als de overdracht doorgaat en niemand haar kan verklaren. NetSenX detecteert ongewoon uitgaand datavolume per host op elk abonnement en bewaart tijdstip, bestemming en volume van elke alert gedurende de geschiedenis van uw abonnement; welke bestanden in een versleutelde overdracht zaten, ziet het niet.
Lees verder
Gerelateerde vragen
- Ons publieke IP-adres staat op een blokkeerlijst. Betekent dat dat we gehackt zijn?
- Een collega zegt dat de muis vanzelf bewoog. Bestuurt iemand de computer?
- Hoe onderzoeken we een verdachte computer zonder de aanvaller te waarschuwen?
- Hoe weet ik of ons bedrijfsnetwerk is gecompromitteerd?
- Kan een aanvaller jarenlang onopgemerkt in een netwerk blijven?