Czy da się zobaczyć, który program na serwerze wysłał dużą ilość danych?

Nie z poziomu samej sieci. Sensor sieciowy widzi, który host wysłał ile danych, dokąd i kiedy, a czasem protokół i nazwę serwera; program, który otworzył połączenie, znany jest tylko na samym hoście. Żeby go poznać, użyj systemu EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. (endpoint detection and response) albo wbudowanego w system operacyjny logowania połączeń na ważnych serwerach i zapisuj zdarzenia procesów i sieci razem, by potem dało się dopasować transfer do procesu. Firewalle i proxy uwierzytelniające użytkowników mogą dodać konto. W praktyce alert sieciowy mówi, któremu serwerowi i której minucie się przyjrzeć, co sprawia, że proces znajduje się szybko. NetSenX wykrywa nietypowy wolumen danych wychodzących dla każdego hosta, z czasem i celem, w każdym planie; nie podaje procesu ani użytkownika, który za tym stoi.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy