Serwer wysyła dane w nocy. Co sprawdzić?
Najpierw to, czy to zadanie, które znasz. Spójrz na godzinę, cel i wolumen i porównaj je z harmonogramem kopii zapasowych, aktualizacjami oprogramowania i synchronizacją z usługami chmurowymi. Znana kopia zapasowa trafia o stałej porze do znanego celu. Jeśli cel jest nowy, wolumen nietypowy albo serwer o tej porze zwykle milczy, znajdź odpowiedzialny proces na samym serwerze, sprawdź, kto logował się tuż wcześniej, i w logach firewalla lub proxy zobacz, od jak dawna to trwa. Odetnij serwer od internetu, jeśli transfer trwa, a nikt nie umie go wyjaśnić. NetSenX wykrywa nietypowy wolumen danych wychodzących dla każdego hosta w każdym planie i przechowuje godzinę, cel i wolumen każdego alertu przez okres historii w Twoim planie; nie widzi, jakie pliki były w zaszyfrowanym transferze.
Czytaj dalej
Powiązane pytania
- Nasz publiczny adres IP trafił na czarną listę. Czy to znaczy, że nas zhakowano?
- Kolega mówi, że mysz poruszała się sama. Czy ktoś steruje komputerem?
- Jak sprawdzić podejrzany komputer, nie płosząc napastnika?
- Jak sprawdzić, czy sieć firmowa została przejęta?
- Czy atakujący może latami pozostawać w sieci niezauważony?
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy