# Jak się dowiedzieć, że ktoś zgaduje hasła w naszej sieci wewnętrznej?

Szukaj w dwóch miejscach: w logach celu i we wzorcu ruchu w sieci. Logi celu, na serwerze plików, hoście pulpitu zdalnego, serwerze SSH czy kontrolerze domeny, pokazują same nieudane logowania i próbowane nazwy kont; wiele niepowodzeń dla wielu kont z jednego źródła to password spraying, wiele dla jednego konta to brute force. Sieć pokazuje źródło: jeden host, który wielokrotnie nawiązuje krótkie połączenia z usługą logowania, często na kilku serwerach. Brute force na pulpit zdalny lub SSH wewnątrz sieci LAN nie jest normalny; oznacza przejętą maszynę albo nieautoryzowany test. Blokuj lub spowalniaj powtarzające się niepowodzenia, wymagaj uwierzytelniania wieloskładnikowego (MFA), gdzie się da, i zbadaj host źródłowy. NetSenX widzi powtarzające się połączenia między hostami w monitorowanych segmentach i wykrywa skanowanie oraz ruch lateralny, które zwykle im towarzyszą; liczba nieudanych logowań jest w logu serwera.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/how-to-know-if-someone-is-guessing-passwords-internally

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Jak wykryć duże wysyłki danych z serwera do chmury?](https://netsenx.com/pl/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Czym jest nadużycie PsExec lub udziałów administracyjnych i dlaczego antywirus tego nie zgłasza?](https://netsenx.com/pl/faq/what-is-psexec-and-admin-share-abuse)
- [Czy napastnicy mogą poruszać się po naszej sieci ze skradzionymi hasłami i bez złośliwego oprogramowania?](https://netsenx.com/pl/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Ruch lateralny lepiej wykrywać w logach uwierzytelniania czy w przepływach sieciowych?](https://netsenx.com/pl/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Czym jest wykrywanie ruchu lateralnego oparte na grafie?](https://netsenx.com/pl/faq/what-is-graph-based-lateral-movement-detection)