Als één apparaat in ons netwerk gehackt is, lopen de andere dan gevaar?
Vaak wel. Een aanvaller die één machine in handen heeft, gebruikt die om rond te kijken en verder te trekken: hij scant naar andere hosts, probeert de wachtwoorden die op de eerste machine zijn opgeslagen en maakt verbinding via beheerprotocollen zoals SMB, RDP of SSH. In een plat netwerk, waarin elke computer elke server bereikt, houdt niets hem op. Drie gratis maatregelen beperken hoe ver hij komt: segmenteer het netwerk zodat werkplekken geen servers bereiken die ze niet nodig hebben, neem dagelijkse accounts hun lokale beheerdersrechten af en gebruik voor elk systeem een ander wachtwoord. NetSenX detecteert de scans en de nieuwe sessies tussen hosts die deze beweging oplevert, op elk abonnement, ook Free. Wat de aanvaller binnen de eerste machine doet voordat er iets over het netwerk gaat, ziet het niet.
Dit antwoord staat, met meer context, ook hier: Ben ik gehackt?
Lees verder
Gerelateerde vragen
- Is traag internet een teken dat we gehackt zijn?
- Onze antivirus heeft zichzelf uitgeschakeld. Is dat een teken van een inbraak?
- Hoe zie ik onbekende apparaten op het bedrijfsnetwerk?
- Kun je zien wie er met de bedrijfswifi verbonden is?
- Kan iemand via een vrije netwerkaansluiting in ons kantoornetwerk komen?