# Czym jest botnet i skąd wiedzieć, że nasze urządzenie do niego należy?

Botnet to sieć zainfekowanych komputerów, routerów, kamer i innych urządzeń, którymi przestępca steruje zdalnie i które wynajmuje do rozsyłania spamu, credential stuffingu, ataków odmowy usługi albo jako przekaźnik dla innych przestępstw. Właściciele rzadko to zauważają, bo urządzenie nadal działa; kosztem jest przepustowość, Twój publiczny adres na czarnych listach i napastnik z przyczółkiem w Twojej sieci. Oznaki to urządzenie łączące się w regularnych odstępach z serwerem dowodzenia, nagłe serie połączeń wychodzących do wielu adresów, poczta wysyłana z urządzenia, które nie powinno jej wysyłać, albo zgłoszenie od dostawcy internetu lub krajowego CERT. Aktualizuj urządzenia podłączone do internetu, zmieniaj ich domyślne hasła i blokuj wychodzącą pocztę poza serwerem pocztowym. NetSenX wykrywa beaconing i nietypowy wolumen wychodzący dla każdego hosta w każdym planie, także dla urządzeń, na których nie da się uruchomić agenta.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-a-botnet

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest trojan zdalnego dostępu (RAT)?](https://netsenx.com/pl/faq/what-is-a-remote-access-trojan)
- [Kim jest broker dostępu początkowego (initial access broker)?](https://netsenx.com/pl/faq/what-is-an-initial-access-broker)
- [Czym jest web shell?](https://netsenx.com/pl/faq/what-is-a-web-shell)
- [Czym jest tunelowanie protokołów?](https://netsenx.com/pl/faq/what-is-protocol-tunnelling)
- [Dlaczego napastnicy używają legalnych narzędzi zdalnego dostępu?](https://netsenx.com/pl/faq/why-do-attackers-use-legitimate-remote-access-tools)