# Które nasze serwery łączą się z tanimi dostawcami hostingu w chmurze i dlaczego?

Najpierw ustal to z połączeń, a potem zapytaj właściciela każdego serwera, bo większość takich połączeń ma nudne wyjaśnienie, a nieliczne nie. Uzasadnione powody to usługi monitoringu i kopii zapasowych, serwery lustrzane aktualizacji, API dostawcy, maszyna testowa programisty czy dostawca SaaS hostujący się u taniego operatora. Niepokojące sygnały są odwrotne: serwer, który nie ma żadnego powodu biznesowego, by łączyć się z internetem, połączenia powtarzane w stałych odstępach dniem i nocą, ruch, który zaczął się po incydencie lub nowej instalacji, i cele, których nikt w firmie nie rozpoznaje. Wynajmowane serwery wirtualne u tanich hostingodawców to częste miejsce dla serwerów sterujących napastników i do gromadzenia skradzionych danych, właśnie dlatego, że są tanie, szybkie i anonimowe w wynajmie. Prowadź listę oczekiwanych celów dla każdego serwera, przeglądaj ją z właścicielami i blokuj ruch wychodzący z serwerów, które go nie potrzebują. W każdym planie NetSenX pokazuje połączenia Twoich hostów z ich celami i alarmuje o beaconingu oraz nietypowej ilości danych wychodzących, czyli o wzorcach, które tu liczą się najbardziej.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Czy napastnicy mogą ukryć komunikację C2 w zaufanych usługach chmurowych?](https://netsenx.com/pl/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Jak odróżnić legalną synchronizację z chmurą od kradzieży danych?](https://netsenx.com/pl/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Czy zobaczymy, że odchodzący pracownik wysyła dane firmy do chmury?](https://netsenx.com/pl/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Czy ransomware może dosięgnąć plików, które trzymamy w chmurze?](https://netsenx.com/pl/faq/can-ransomware-reach-our-cloud-files)
- [Czy dostawca SaaS robi kopię zapasową naszych danych?](https://netsenx.com/pl/faq/is-our-saas-data-backed-up-by-the-provider)