Jak sprawdzić, czy sieć firmowa została przejęta?

Szukaj zmian w zachowaniu: nowych celów połączeń wychodzących, połączeń w regularnych odstępach, logowań o dziwnych porach, jednej maszyny łączącej się z wieloma innymi i nietypowego wolumenu danych wychodzących. Każdy z tych sygnałów sprawdzisz w logach firewalla, DNS i katalogu. Dwa lub więcej naraz warto zbadać; ciągły monitoring sieci wypatruje ich codziennie, a nie tylko w dniu, w którym ktoś zajrzy do logów.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Czy ktoś jest w Twojej sieci?

← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy