Wat is een botnet, en hoe weten we of een van onze apparaten erbij hoort?

Een botnet is een netwerk van besmette computers, routers, camera's en andere apparaten die een crimineel op afstand bestuurt en verhuurt voor spam, credential stuffing, denial-of-service-aanvallen of als doorgeefluik voor andere misdrijven. Eigenaren merken het zelden, omdat het apparaat blijft werken; de prijs is uw bandbreedte, uw publieke adres op blokkeerlijsten en een aanvaller met een steunpunt in uw netwerk. Tekenen zijn een apparaat dat met vaste tussenpozen een commandoserver benadert, plotselinge golven uitgaande verbindingen naar veel adressen, mail vanaf een apparaat dat geen mail hoort te sturen, of een melding van uw provider of nationale CERT. Werk apparaten aan internet bij, wijzig hun standaardwachtwoorden en blokkeer uitgaande mail behalve vanaf uw mailserver. NetSenX detecteert beaconing en ongewoon uitgaand volume per host op elk abonnement, ook voor apparaten waarop geen agent kan draaien.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen