# Czym jest wskaźnik kompromitacji (IOC)?

Wskaźnik kompromitacji to ślad sugerujący, że system został zaatakowany: adres IP lub domena znane z użycia przez napastników, skrót (hash) złośliwego pliku, podejrzana nazwa pliku, odcisk TLS znanego klienta złośliwego oprogramowania albo zmiana konfiguracji, którą wprowadza malware. Publikują je komunikaty CISA, krajowych zespołów CERT i badaczy bezpieczeństwa, żeby inni mogli przeszukać własne logi. Są przydatne, ale krótkotrwałe: napastnicy zmieniają serwery i rekompilują narzędzia, więc adres złośliwy w zeszłym miesiącu może dziś należeć do kogoś niewinnego. Dlatego wskaźniki uzupełniają obserwację zachowania, a nie ją zastępują. Przeszukaj logi firewalla, proxy i DNS pod kątem wskaźników z każdego komunikatu, który Cię dotyczy. Od planu Starter NetSenX porównuje handshake TLS z odciskami znanego malware tam, gdzie agent przechwytuje pakiety, na Linuksie lub jako sensor SPAN/TAP, a zachowania takie jak beaconing wykrywa w każdym planie.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/what-is-an-indicator-of-compromise

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?](https://netsenx.com/pl/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Pojawiło się konto administratora, którego nikt nie pamięta, że zakładał. Co teraz?](https://netsenx.com/pl/faq/an-administrator-account-appeared-that-nobody-created)
- [Serwer wysyła dane w nocy. Co sprawdzić?](https://netsenx.com/pl/faq/a-server-sends-data-out-at-night-what-to-check)
- [Nasz publiczny adres IP trafił na czarną listę. Czy to znaczy, że nas zhakowano?](https://netsenx.com/pl/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Kolega mówi, że mysz poruszała się sama. Czy ktoś steruje komputerem?](https://netsenx.com/pl/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)