# Wat is persistentie bij een cyberaanval?

Persistentie is hoe aanvallers hun toegang behouden ondanks herstarts, wachtwoordwijzigingen en opruimacties: nieuwe accounts, geplande taken en services, tools voor externe toegang die als legitiem zijn geïnstalleerd, webshells op servers aan internet, gewijzigde VPN- of firewallinstellingen en gestolen sessietokens voor clouddiensten. De meeste persistentie zit op hosts en in identiteitssystemen en wordt gevonden met endpointtools, controles van de directory en vergelijkingen van configuraties. Controleer regelmatig op beheerdersaccounts die niemand kan verklaren, software voor externe toegang die niemand goedkeurde en doorstuurregels in mailboxen. Wat persistentie meestal nodig heeft, is een verbinding terug naar de aanvaller, en die is op het netwerk zichtbaar: een host die steeds dezelfde externe server blijft bellen, zelfs weken nadat een incident is afgesloten. NetSenX detecteert die beaconing op elk abonnement.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/what-is-persistence-in-a-cyberattack

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is privilege-escalatie?](https://netsenx.com/nl/faq/what-is-privilege-escalation)
- [Wat is de tactiek Stealth in MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Wat is Defense Impairment in MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-defense-impairment-in-mitre-attack)
- [Wat is credential access bij een cyberaanval?](https://netsenx.com/nl/faq/what-is-credential-access)
- [Wat is discovery in MITRE ATT&CK?](https://netsenx.com/nl/faq/what-is-discovery-in-mitre-attack)