# Czym jest zero-day i czy da się go wykryć?

Zero-day to podatność, którą napastnicy wykorzystują, zanim producent wyda poprawkę, więc łatanie jeszcze nie pomaga, a sygnatur nie ma. Podatności zero-day są drogie i często wykorzystywane przeciwko systemom wystawionym do internetu, takim jak bramy VPN, firewalle i serwery wymiany plików. Wykrywanie opiera się więc na tym, co dzieje się po wykorzystaniu podatności: urządzenie, które nagle rozmawia z nowymi zewnętrznymi serwerami, serwer WWW, który zaczyna skanować sieć wewnętrzną, nowe sesje administracyjne, wyciekające dane. Ograniczaj ekspozycję: utrzymuj jak najmniej usług dostępnych z internetu, chowaj interfejsy zarządzania za VPN i śledź komunikaty producentów oraz katalog Known Exploited Vulnerabilities agencji CISA, by łatać w chwili pojawienia się poprawki. NetSenX nie wykrywa samego wykorzystania podatności; wykrywa zachowania, które po nim następują, takie jak beaconing, skanowanie i nietypowy wolumen wychodzący, w każdym planie.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/what-is-a-zero-day-and-can-it-be-detected

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym różni się atak brute force od password spraying?](https://netsenx.com/pl/faq/difference-between-brute-force-and-password-spraying)
- [Czym jest credential stuffing?](https://netsenx.com/pl/faq/what-is-credential-stuffing)
- [Czym jest Kerberoasting?](https://netsenx.com/pl/faq/what-is-kerberoasting)
- [Czym jest pass-the-hash?](https://netsenx.com/pl/faq/what-is-pass-the-hash)
- [Czym jest drive-by download?](https://netsenx.com/pl/faq/what-is-a-drive-by-download)