# Pojawiło się konto administratora, którego nikt nie pamięta, że zakładał. Co teraz?

Traktuj to jak incydent, dopóki nie znajdziesz wyjaśnienia. Nowe konta administratora to częsty sposób napastników na utrzymanie dostępu i często noszą nazwy, które wyglądają zwyczajnie, na przykład jak odmiana konta serwisowego lub wsparcia. Nie usuwaj go od razu: wyłącz je, zanotuj nazwę, czas utworzenia i to, kto lub co je założyło, i zapisz logi katalogu i systemu, które to pokazują, zanim zostaną nadpisane. Potem zapytaj oczywiste osoby, na przykład firmę obsługującą IT lub dostawcę oprogramowania, czy to one je utworzyły. Jeśli nikt, sprawdź, co jeszcze zmieniło się w tym samym czasie, zresetuj hasła pozostałych administratorów z czystego urządzenia i zadzwoń do firmy reagującej na incydenty. Samo konto to dowód z obszaru tożsamości, którego sensor sieciowy nie widzi; NetSenX pokazuje, czy hosty używane w tym czasie zaczęły skanować albo otwierać nowe sesje do serwerów.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/an-administrator-account-appeared-that-nobody-created

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Serwer wysyła dane w nocy. Co sprawdzić?](https://netsenx.com/pl/faq/a-server-sends-data-out-at-night-what-to-check)
- [Nasz publiczny adres IP trafił na czarną listę. Czy to znaczy, że nas zhakowano?](https://netsenx.com/pl/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Kolega mówi, że mysz poruszała się sama. Czy ktoś steruje komputerem?](https://netsenx.com/pl/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Jak sprawdzić podejrzany komputer, nie płosząc napastnika?](https://netsenx.com/pl/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)
- [Jak sprawdzić, czy sieć firmowa została przejęta?](https://netsenx.com/pl/faq/how-do-i-know-if-my-business-network-has-been-compromised)