# Jak sprawdzić podejrzany komputer, nie płosząc napastnika?

Najpierw obserwuj, potem działaj, i to wszystko naraz. Napastnik, który zauważy, że ktoś patrzy, może usunąć dowody, przenieść się na inną maszynę albo wcześniej uruchomić szyfrowanie, więc unikaj głośnych kroków, takich jak reset hasła użytkownika czy pełne skanowanie, zanim masz plan. Najpierw zbierz po cichu, co się da: historię z konsoli ochrony punktów końcowych, logi firewalla i DNS oraz połączenia, które nawiązuje komputer. Razem z firmą reagującą na incydenty zdecyduj, które konta i hosty powstrzymać, a potem zrób to jednocześnie: izolacja, reset danych logowania z czystego urządzenia i blokada celów napastnika w tym samym krótkim oknie. Pracuj z czystego urządzenia i nie omawiaj incydentu przez skrzynkę, która może być przejęta. Sensor NetSenX na porcie SPAN lub TAP obserwuje, nie dotykając komputera, a jego alerty podają cele, czas i wolumen, których potrzebuje plan powstrzymania.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Jak sprawdzić, czy sieć firmowa została przejęta?](https://netsenx.com/pl/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Czy atakujący może latami pozostawać w sieci niezauważony?](https://netsenx.com/pl/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Jakie darmowe kontrole mogę zrobić już dziś?](https://netsenx.com/pl/faq/what-free-checks-can-i-run-today)
- [Czy NetSenX zastępuje antywirusa lub EDR?](https://netsenx.com/pl/faq/does-netsenx-replace-antivirus-or-edr)
- [Czy moja mała firma może zostać zhakowana, a ja się nie zorientuję?](https://netsenx.com/pl/faq/can-my-small-business-be-hacked-without-me-knowing)