# Czy wewnętrzne skanowanie portów to znak obecności intruza?

Często tak, chyba że wiesz, kto skanuje. W sieci firmowej działa kilka legalnych skanerów, na przykład skaner podatności, narzędzie inwentaryzacyjne, system zarządzania siecią albo sterownik drukarki szukający urządzeń, i powinny być znane, zaplanowane i opisane. Zwykła stacja robocza, drukarka czy kamera, która nagle łączy się w krótkim czasie z wieloma adresami wewnętrznymi lub wieloma portami, to inna sprawa: to jeden z najwyraźniejszych znaków, że ktoś po wejściu mapuje sieć, i zwykle pojawia się wcześnie, przed właściwymi szkodami. Prowadź listę zatwierdzonych skanerów i ich adresów, by każdy alert dało się sprawdzić w kilka sekund, a wszystko inne badaj tego samego dnia. NetSenX wykrywa skanowanie w każdym planie, także Free, również z urządzeń bez agenta, gdy obserwuje je z portu SPAN lub TAP.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/is-internal-port-scanning-a-sign-of-an-intruder

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Jak się dowiedzieć, że ktoś zgaduje hasła w naszej sieci wewnętrznej?](https://netsenx.com/pl/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Jak wykryć duże wysyłki danych z serwera do chmury?](https://netsenx.com/pl/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Czym jest nadużycie PsExec lub udziałów administracyjnych i dlaczego antywirus tego nie zgłasza?](https://netsenx.com/pl/faq/what-is-psexec-and-admin-share-abuse)
- [Czy napastnicy mogą poruszać się po naszej sieci ze skradzionymi hasłami i bez złośliwego oprogramowania?](https://netsenx.com/pl/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Ruch lateralny lepiej wykrywać w logach uwierzytelniania czy w przepływach sieciowych?](https://netsenx.com/pl/faq/authentication-logs-or-network-flows-for-lateral-movement)