# Co się dzieje, gdy napastnik dostanie się do sieci?

Zwykle ta sama sekwencja. Napastnik zabezpiecza przyczółek, by przetrwał restart, łączy się z własnym serwerem po polecenia, rozgląda się, by poznać zawartość sieci, kradnie lub podnosi uprawnienia, przenosi się do cenniejszych systemów, takich jak serwery plików, kontroler domeny i serwer kopii zapasowych, zbiera dane, wysyła je na zewnątrz i dopiero wtedy, w przypadku ransomware, szyfruje. Niektóre kroki trwają minuty, inne tygodnie. Większość z nich przechodzi przez sieć: regularne połączenia z nowym zewnętrznym serwerem, jeden host skanujący zakresy wewnętrzne, nowe sesje administracyjne między maszynami, nietypowe wysyłki danych. Dlatego wykrywanie sieciowe jest cenne po zdobyciu pierwszego przyczółka, nawet gdy samo wejście było niewidoczne. NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących w każdym planie, także Free, w monitorowanych segmentach.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-happens-after-an-attacker-gets-in

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czy sam antywirus lub EDR wykryje ruch lateralny?](https://netsenx.com/pl/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Dlaczego płaska sieć jest niebezpieczna?](https://netsenx.com/pl/faq/why-is-a-flat-network-dangerous)
- [Dlaczego agenty aktualizacji i narzędzia monitorujące wyglądają jak beaconing?](https://netsenx.com/pl/faq/why-do-update-agents-look-like-beaconing)
- [Czym jest tunelowanie DNS?](https://netsenx.com/pl/faq/what-is-dns-tunnelling)
- [Czy dane mogą zostać skradzione przez DNS tak, że nikt tego nie zauważy?](https://netsenx.com/pl/faq/can-data-be-stolen-through-dns-without-anyone-noticing)