# Czy da się zobaczyć, który program na serwerze wysłał dużą ilość danych?

Nie z poziomu samej sieci. Sensor sieciowy widzi, który host wysłał ile danych, dokąd i kiedy, a czasem protokół i nazwę serwera; program, który otworzył połączenie, znany jest tylko na samym hoście. Żeby go poznać, użyj systemu EDR (endpoint detection and response) albo wbudowanego w system operacyjny logowania połączeń na ważnych serwerach i zapisuj zdarzenia procesów i sieci razem, by potem dało się dopasować transfer do procesu. Firewalle i proxy uwierzytelniające użytkowników mogą dodać konto. W praktyce alert sieciowy mówi, któremu serwerowi i której minucie się przyjrzeć, co sprawia, że proces znajduje się szybko. NetSenX wykrywa nietypowy wolumen danych wychodzących dla każdego hosta, z czasem i celem, w każdym planie; nie podaje procesu ani użytkownika, który za tym stoi.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/can-we-see-which-program-made-a-large-upload

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest atak na łańcuch dostaw?](https://netsenx.com/pl/faq/what-is-a-supply-chain-attack)
- [Czym jest zero-day i czy da się go wykryć?](https://netsenx.com/pl/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Czym różni się atak brute force od password spraying?](https://netsenx.com/pl/faq/difference-between-brute-force-and-password-spraying)
- [Czym jest credential stuffing?](https://netsenx.com/pl/faq/what-is-credential-stuffing)
- [Czym jest Kerberoasting?](https://netsenx.com/pl/faq/what-is-kerberoasting)