# Is een interne poortscan een teken van een indringer?

Vaak wel, tenzij u weet wie scant. In een bedrijfsnetwerk zijn er een paar legitieme scanners, zoals een kwetsbaarheidsscanner, een inventarisatietool, een netwerkbeheersysteem of een printerdriver die apparaten zoekt, en die horen bekend, ingepland en gedocumenteerd te zijn. Een gewone werkplek, printer of camera die plotseling in korte tijd verbinding maakt met veel interne adressen of veel poorten is iets anders: het is een van de duidelijkste tekenen dat iemand na binnenkomst het netwerk in kaart brengt, en het komt meestal vroeg, vóór de echte schade. Houd een lijst bij van goedgekeurde scanners en hun adressen, zodat een alert in seconden te controleren is, en onderzoek al het andere dezelfde dag. NetSenX detecteert scans op elk abonnement, ook Free, ook vanaf apparaten zonder agent, als het ze vanaf een SPAN- of TAP-poort bekijkt.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/is-internal-port-scanning-a-sign-of-an-intruder

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Hoe weten we of iemand op ons interne netwerk wachtwoorden probeert te raden?](https://netsenx.com/nl/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Hoe ontdekken we grote uploads van een server naar cloudopslag?](https://netsenx.com/nl/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Wat is misbruik van PsExec of beheershares, en waarom meldt antivirus het niet?](https://netsenx.com/nl/faq/what-is-psexec-and-admin-share-abuse)
- [Kunnen aanvallers zich met gestolen wachtwoorden en zonder malware door ons netwerk bewegen?](https://netsenx.com/nl/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Moeten we laterale beweging opsporen in authenticatielogs of in netwerkflows?](https://netsenx.com/nl/faq/authentication-logs-or-network-flows-for-lateral-movement)