Kunnen we ons bedrijfsnetwerk gratis controleren op botnetbesmettingen?
Gedeeltelijk wel. Verschillende nationale instanties bieden gratis diensten aan: in Spanje controleert de Antibotnet-dienst van INCIBE of uw publieke IP-adres voorkomt in meldingen over besmette apparaten, en nationale CERT's in andere landen sturen vergelijkbare meldingen door naar de eigenaren van getroffen netwerken; vraag uw internetprovider of hij ze aan u doorgeeft. Gratis controles aan uw kant helpen ook: het log van geblokkeerde uitgaande verbindingen op uw firewall, DNS-logs met opvragingen van bekende kwaadaardige domeinen, en elk apparaat dat dag en nacht dezelfde externe server benadert. Een reputatiecheck vertelt u dat er iets achter uw publieke adres is gemeld, niet welk apparaat het was. NetSenX detecteert C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.-beaconing per host op elk abonnement, ook Free, en wijst zo het apparaat zelf aan.
Lees verder
Gerelateerde vragen
- Wat is een compromise assessment, en hebben we er een nodig?
- Een bedrijf in onze sector is gehackt. Hoe controleren we of wij de volgende zijn?
- Waar moeten we op ons netwerk op letten nadat een partner of branchegenoot is gehackt?
- We hadden vorig jaar een incident. Hoe zorgen we dat we het zouden zien als het opnieuw gebeurde?
- Waarom horen bedrijven zo vaak van buitenstaanders dat ze zijn gehackt?
Begrippen op deze pagina
- C2 (command and control)
- Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.