# Serwer wysyła dane w nocy. Co sprawdzić?

Najpierw to, czy to zadanie, które znasz. Spójrz na godzinę, cel i wolumen i porównaj je z harmonogramem kopii zapasowych, aktualizacjami oprogramowania i synchronizacją z usługami chmurowymi. Znana kopia zapasowa trafia o stałej porze do znanego celu. Jeśli cel jest nowy, wolumen nietypowy albo serwer o tej porze zwykle milczy, znajdź odpowiedzialny proces na samym serwerze, sprawdź, kto logował się tuż wcześniej, i w logach firewalla lub proxy zobacz, od jak dawna to trwa. Odetnij serwer od internetu, jeśli transfer trwa, a nikt nie umie go wyjaśnić. NetSenX wykrywa nietypowy wolumen danych wychodzących dla każdego hosta w każdym planie i przechowuje godzinę, cel i wolumen każdego alertu przez okres historii w Twoim planie; nie widzi, jakie pliki były w zaszyfrowanym transferze.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/a-server-sends-data-out-at-night-what-to-check

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Nasz publiczny adres IP trafił na czarną listę. Czy to znaczy, że nas zhakowano?](https://netsenx.com/pl/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Kolega mówi, że mysz poruszała się sama. Czy ktoś steruje komputerem?](https://netsenx.com/pl/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Jak sprawdzić podejrzany komputer, nie płosząc napastnika?](https://netsenx.com/pl/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)
- [Jak sprawdzić, czy sieć firmowa została przejęta?](https://netsenx.com/pl/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Czy atakujący może latami pozostawać w sieci niezauważony?](https://netsenx.com/pl/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)