Czy możemy bezpłatnie sprawdzić, czy w sieci firmowej jest botnet?
Częściowo tak. Kilka instytucji krajowych oferuje bezpłatne usługi: w Hiszpanii serwis Antibotnet instytutu INCIBE sprawdza, czy Twój publiczny adres IP pojawia się w zgłoszeniach zainfekowanych urządzeń, a krajowe zespoły CERT w innych państwach przekazują podobne zgłoszenia właścicielom sieci, których to dotyczy; zapytaj dostawcę internetu, czy je do Ciebie przesyła. Pomagają też bezpłatne kontrole po Twojej stronie: log zablokowanych połączeń wychodzących na firewallu, logi DNS z zapytaniami o znane złośliwe domeny i każde urządzenie, które przez całą dobę łączy się z tym samym zewnętrznym serwerem. Sprawdzenie reputacji mówi, że coś za Twoim publicznym adresem zostało zgłoszone, a nie które to urządzenie. NetSenX wykrywa beaconing C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika. dla każdego hosta w każdym planie, także Free, co wskazuje konkretne urządzenie.
Czytaj dalej
Powiązane pytania
- Czym jest ocena kompromitacji (compromise assessment) i czy jej potrzebujemy?
- Firmę z naszej branży zhakowano. Jak sprawdzić, czy nie jesteśmy następni?
- Na co zwrócić uwagę w naszej sieci po włamaniu u partnera lub firmy z branży?
- W zeszłym roku mieliśmy incydent. Jak upewnić się, że wykrylibyśmy go, gdyby się powtórzył?
- Dlaczego firmy tak często dowiadują się o włamaniu od kogoś z zewnątrz?
Pojęcia użyte tutaj
- C2 (command and control (dowodzenie i kontrola))
- Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika.
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy