# Jak odróżnić legalny ruch do chmury od wynajętego serwera napastnika?

Patrząc na to, kim jest cel, jak zachowuje się połączenie i czy cokolwiek w Twojej działalności je wyjaśnia. Napastnicy lubią wynajmowane serwery w chmurze, bo każdy może je utworzyć w kilka minut, a adres należy do renomowanego dostawcy, więc sama nazwa dostawcy niczego nie dowodzi. Lepsze pytania: czy cel pasuje do usługi, z której korzystasz, po nazwie w handshake'u TLS lub w DNS, i czy ta usługa jest na Twojej liście dostawców? Czy połączenie jest regularne, małe i całodobowe, jak program meldujący się na serwerze, a nie napędzane przez ludzi w godzinach pracy? Czy zaczęło się zaraz po czymś nietypowym na tym urządzeniu, na przykład nowym programie czy logowaniu z zagranicy? Czy serwer, który zwykle tylko przyjmuje połączenia, nagle sam je otwiera na zewnątrz? Legalna usługa kopii zapasowych czy monitoringu ma zwykle udokumentowany cel i umowę; nieznana maszyna wirtualna, z którą stacja robocza łączy się co pięć minut, już nie. NetSenX w każdym planie sygnalizuje wzorzec regularnego meldowania się, czyli beaconing, i nietypową ilość danych wychodzących, wraz z celem, więc możesz zapytać właściwą osobę.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Które nasze serwery łączą się z tanimi dostawcami hostingu w chmurze i dlaczego?](https://netsenx.com/pl/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers)
- [Czy napastnicy mogą ukryć komunikację C2 w zaufanych usługach chmurowych?](https://netsenx.com/pl/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Jak odróżnić legalną synchronizację z chmurą od kradzieży danych?](https://netsenx.com/pl/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Czy zobaczymy, że odchodzący pracownik wysyła dane firmy do chmury?](https://netsenx.com/pl/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Czy ransomware może dosięgnąć plików, które trzymamy w chmurze?](https://netsenx.com/pl/faq/can-ransomware-reach-our-cloud-files)