Analysieren und scannen
Grundsätzlich gibt es various Möglichkeiten, um festzustellen, ob jemand Teil eines schädlichen Botnetzes geworden ist, nämlich, indem Geräteprotokolle, Konfigurationen, Netzwerkverkehr und Aktivitätsmuster analysiert werden. Ein Software, das lediglich die IP-Adresse überprüft, sei aber die schonendste Methode, erklärt GreyNoise.
Interessenten wird beim Besuch der IP-Verify-Webseite, eines von drei möglichen Ergebnissen angezeigt:
- Der Rechner ist sauber, es wurden additionally keine schädlichen Scan-Aktivitäten festgestellt.
- Etwas Schädliches beziehungsweise Verdächtiges wurde gefunden, die IP-Adresse wurde beim Scannen des Internets erfasst oder ist in der GreyNoice-Datenbank verzeichnet. Consumer sollten Geräte in ihrem Netzwerk überprüfen.
- Die IP-Adresse des Customers gehört zu einem VPN, einem Unternehmensnetzwerk oder einem Cloud-Anbieter, und die Scan-Aktivität ist für diese Umgebungen regular.
Korrelationen zwischen Installationen und Scans
Wenn eine Aktivität mit der angegebenen IP-Adresse korreliert wird, zeigt die Plattform auch einen 90-tägigen Verlauf an. Das soll helfen, einen potenziellen Infektionsherd zu identifizieren und Abwehrmaßnahmen vornehmen.
