Jak napastnik dostaje się z naszego publicznego adresu IP do maszyn w sieci wewnętrznej?
Przez usługę, która odpowiada pod tym adresem, albo przez człowieka. Sam publiczny adres IP nie jest drzwiami; są nimi otwarte porty za nim. Napastnicy skanują cały internet w poszukiwaniu pulpitów zdalnych, bram VPN, firewalli z zarządzaniem zdalnym, serwerów poczty i WWW, a potem próbują skradzionych haseł lub znanych podatności na wszystkim, co odpowie. Druga częsta droga w ogóle omija publiczny adres: e-mail phishingowy skłania pracownika do uruchomienia czegoś, a zainfekowany komputer sam łączy się z napastnikiem. Sprawdź z zewnątrz, które porty wystawiasz, zamknij wszystko, co zbędne, resztę schowaj za VPN z uwierzytelnianiem wieloskładnikowym (MFA) i w pierwszej kolejności łataj urządzenia wystawione do internetu. W monitorowanych segmentach NetSenX pokazuje, do których hostów dociera ruch z zewnątrz, i wykrywa beaconing, który następuje po infekcji.
Czytaj dalej
Powiązane pytania
- Czy drukarki, kamery i inne urządzenia biurowe to furtka dla napastników?
- Czy nasz telewizor smart lub system w sali konferencyjnej to zagrożenie dla sieci biurowej?
- Logowanie z nowej lokalizacji: włamanie czy pracownik na nowym urządzeniu?
- Czy po odbudowie maszyn napastnicy coś po sobie zostawiają?
- Czy możemy bezpłatnie sprawdzić, czy w sieci firmowej jest botnet?
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy