Ons publieke IP-adres staat op een blokkeerlijst. Betekent dat dat we gehackt zijn?
Niet per se, maar het betekent dat iets achter dat adres zich misdroeg, of daarvoor werd gemeld. Veelvoorkomende oorzaken zijn een gecompromitteerde mailbox of een apparaat dat spam verstuurt, een met malware besmette computer die deel uitmaakt van een botnet, een open dienst die anderen misbruiken, of een adres dat van iemand anders was voordat uw provider het aan u toewees. Zoek uit om welke lijst het gaat en welke reden die geeft, controleer de logs van mailserver en firewall op ongewone uitgaande mail of verbindingen, en wijzig het wachtwoord van elke mailbox die onverwachte berichten verstuurde. Vraag pas om verwijdering als de oorzaak is opgelost, anders komt u opnieuw op de lijst. Een blokkeerlijst wijst naar uw publieke adres, dat veel apparaten delen; NetSenX detecteert beaconing en ongewoon uitgaand verkeer per host, op elk abonnement, wat u helpt het apparaat te vinden.
Lees verder
Gerelateerde vragen
- Een collega zegt dat de muis vanzelf bewoog. Bestuurt iemand de computer?
- Hoe onderzoeken we een verdachte computer zonder de aanvaller te waarschuwen?
- Hoe weet ik of ons bedrijfsnetwerk is gecompromitteerd?
- Kan een aanvaller jarenlang onopgemerkt in een netwerk blijven?
- Welke gratis controles kan ik vandaag doen?