Er is een beheerdersaccount opgedoken dat niemand zich herinnert te hebben aangemaakt. Wat nu?

Behandel het als een incident tot u een verklaring hebt. Nieuwe beheerdersaccounts zijn een gangbare manier voor aanvallers om toegang te houden, en ze krijgen vaak een onopvallende naam, zoals een variant van een service- of supportaccount. Verwijder het niet meteen: schakel het uit, noteer de naam, het tijdstip van aanmaak en wie of wat het aanmaakte, en bewaar de directory- en systeemlogs die dat tonen voordat ze worden overschreven. Vraag daarna de voor de hand liggende partijen, zoals uw IT-dienstverlener of een softwareleverancier, of zij het hebben aangemaakt. Was het niemand, kijk dan wat er tegelijk nog veranderde, reset vanaf een schoon apparaat de wachtwoorden van de andere beheerders en bel uw incidentresponsdienstverlener. Het account zelf is identiteitsbewijs dat een netwerksensor niet ziet; NetSenX laat zien of hosts die rond die tijd werden gebruikt begonnen te scannen of nieuwe sessies naar servers openden.

← Alle 35 vragen over Ben ik gehackt?Alle onderwerpen