# Komen aanvallers terug nadat we hebben opgeruimd?

Ze proberen het, als ze een weg open hielden: gestolen wachtwoorden, een vergeten tool voor externe toegang, een nieuw account, een geplande taak of een VPN die nooit is gepatcht. Sommige criminelen verkopen of geven de toegang ook door, zodat een tweede aanval van iemand anders via dezelfde deur kan komen. Reset na een incident alle inloggegevens die mogelijk zijn uitgelekt, serviceaccounts inbegrepen, verwijder tools voor externe toegang die niemand goedkeurde, sluit de toegangsweg, bouw getroffen machines opnieuw op uit betrouwbare images en houd het netwerk wekenlang goed in de gaten. Nieuwe verbindingen met de servers van de aanvaller zijn een typisch teken; NetSenX detecteert C2-beaconing op elk abonnement, ook Free, en op de indicatoren uit uw incidentrapport kunt u zoeken in uw firewall- en DNS-logs.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/do-attackers-come-back-after-cleanup

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat is incidentrespons?](https://netsenx.com/nl/faq/what-is-incident-response)
- [Wat zijn de fasen van incidentrespons?](https://netsenx.com/nl/faq/what-are-the-phases-of-incident-response)
- [Hoe bereiden we ons voor op een cyberincident voordat het gebeurt?](https://netsenx.com/nl/faq/how-to-prepare-for-a-cyber-incident)
- [Wat hoort er in een incidentresponsplan?](https://netsenx.com/nl/faq/what-should-an-incident-response-plan-contain)
- [Wie hoort in een klein bedrijf in het incidentteam?](https://netsenx.com/nl/faq/who-belongs-on-a-small-company-incident-team)