Laten aanvallers iets achter nadat we onze machines opnieuw hebben ingericht?
Soms, want opnieuw inrichten maakt alleen de machines schoon die u opnieuw inrichtte. Wat overblijft, zit meestal ergens anders: gestolen wachtwoorden en sessietokens, accounts die de aanvaller in de directory of in clouddiensten aanmaakte, een tool voor externe toegang op een server die niemand opnieuw installeerde, geplande scripts op een netwerkshare, gewijzigde firewallregels of een back-up waar zijn tools al in zaten. Voordat u een incident afsluit, reset u alle inloggegevens die mogelijk zijn uitgelekt, controleert u overal nieuwe accounts, doorstuurregels voor e-mail en software voor externe toegang, vergelijkt u firewall- en VPN-instellingen met een betrouwbare kopie en herstelt u alleen uit back-ups van vóór de inbraak. Houd het netwerk daarna enkele weken goed in de gaten. Nieuwe verbindingen met de servers van de aanvaller zijn een typisch teken dat er iets gemist is; NetSenX detecteert C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.-beaconing op elk abonnement, ook Free.
Lees verder
Gerelateerde vragen
- Kunnen we ons bedrijfsnetwerk gratis controleren op botnetbesmettingen?
- Wat is een compromise assessment, en hebben we er een nodig?
- Een bedrijf in onze sector is gehackt. Hoe controleren we of wij de volgende zijn?
- Waar moeten we op ons netwerk op letten nadat een partner of branchegenoot is gehackt?
- We hadden vorig jaar een incident. Hoe zorgen we dat we het zouden zien als het opnieuw gebeurde?
Begrippen op deze pagina
- C2 (command and control)
- Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.