# Czy napastnicy wracają po sprzątaniu?

Próbują, jeśli zostawili sobie drogę: skradzione hasła, zapomniane narzędzie zdalnego dostępu, nowe konto, zaplanowane zadanie albo VPN, którego nigdy nie załatano. Niektórzy przestępcy sprzedają też lub przekazują dostęp, więc drugi atak może przyjść od kogoś innego tymi samymi drzwiami. Po incydencie zresetuj wszystkie dane logowania, które mogły wyciec, także konta serwisowe, usuń narzędzia zdalnego dostępu, których nikt nie zatwierdził, zamknij drogę wejścia, odbuduj zaatakowane maszyny ze sprawdzonych obrazów i uważnie obserwuj sieć przez kolejne tygodnie. Typowym sygnałem są ponowne połączenia z serwerami napastnika; NetSenX wykrywa beaconing C2 w każdym planie, także Free, a wskaźniki z raportu z incydentu można wyszukać w logach firewalla i DNS.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/do-attackers-come-back-after-cleanup

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czym jest reagowanie na incydenty?](https://netsenx.com/pl/faq/what-is-incident-response)
- [Jakie są etapy reagowania na incydenty?](https://netsenx.com/pl/faq/what-are-the-phases-of-incident-response)
- [Jak przygotować się na incydent cyberbezpieczeństwa, zanim się wydarzy?](https://netsenx.com/pl/faq/how-to-prepare-for-a-cyber-incident)
- [Co powinien zawierać plan reagowania na incydenty?](https://netsenx.com/pl/faq/what-should-an-incident-response-plan-contain)
- [Kto powinien być w zespole reagowania na incydenty w małej firmie?](https://netsenx.com/pl/faq/who-belongs-on-a-small-company-incident-team)