# Dlaczego zwykła stacja robocza miałaby łączyć się w nocy z kontrolerem domeny?

Większość ruchu ze stacji roboczych do kontrolera domeny jest niegroźna: logowania, zasady grupy, synchronizacja czasu i rozwiązywanie nazw odbywają się przez całą dobę, także w nocy. Nienormalne jest otwarcie przez stację roboczą interaktywnej sesji zdalnej do kontrolera domeny, na przykład pulpitu zdalnego lub zdalnego zarządzania, albo korzystanie z jego udziałów administracyjnych, zwłaszcza z komputera osoby spoza IT i o godzinie, w której nikt nie pracuje. To typowy krok przed przejęciem katalogu przez napastnika, utworzeniem kont albo rozesłaniem ransomware wszędzie. Ogranicz dostęp administracyjny do kontrolerów domeny do kilku dedykowanych maszyn administracyjnych. NetSenX wykrywa takie nowe sesje administracyjne między hostami jako ruch lateralny w każdym planie, a od planu Pro łączy je ze skanowaniem, które często je poprzedza.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest ARP spoofing i jak go wykryć w sieci małego biura?](https://netsenx.com/pl/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Czy ktoś w naszym Wi-Fi może czytać ruch innych użytkowników?](https://netsenx.com/pl/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [Ile mamy czasu, gdy ransomware zaczyna dotykać udziałów plikowych?](https://netsenx.com/pl/faq/how-much-time-once-ransomware-touches-file-shares)
- [Czy da się zobaczyć, który program na serwerze wysłał dużą ilość danych?](https://netsenx.com/pl/faq/can-we-see-which-program-made-a-large-upload)
- [Czym jest atak na łańcuch dostaw?](https://netsenx.com/pl/faq/what-is-a-supply-chain-attack)