¿Cuál es la mejor manera de saber si estoy siendo hackeado?

Answer 1

Todo deja evidencia. Es posible que no lo note.

El problema con los humanos es que somos brillantes en el reconocimiento de patrones, tan brillantes que cometemos errores. Pensamos que porque no notamos nada, entonces no pasa nada porque encaja la última vez que no observamos que sucediera nada.

O … notamos muchas cosas aleatorias que no entendemos del todo, pero las notamos de todos modos, así que asumimos que debe significar algo y que posiblemente no sea solo la estática en el fondo del drama en desarrollo que parece ser tu vida. alguna cosa.

Desde la perspectiva de la seguridad informática, recuerdo que cuando aprendí a leer los registros por primera vez, vi piratería en todas partes y desde todo. Estaba seguro de que alguien había pirateado un viejo Calcomp Plotter y estaba atacando nuestra red ya que estaba conectado a la red y tenía lo que era básicamente un 486dx con 16 MB de RAM. Pero lo que realmente estaba haciendo era enviar mensajes de difusión diciendo que necesitaba más AMARILLO ya que no tenía un servidor de impresión dedicado y todos estábamos en un concentrador, no en un conmutador.

La pregunta que se debe hacer es “¿por qué crees que estás siendo hackeado?” Y comienza desde allí. Si quiere saber, solo para el futuro, si está siendo hackeado, aprendería a leer los registros del firewall. Prepárese para los falsos positivos investigando, y no grite: “¡Tengo un pirata informático, tengo un pirata informático!” Cuando entra en la sala de impresión y desenchufa el plóter que todos necesitan usar.

Además, los archivos de registro crecen con mensajes de error durante un hack, así que acostúmbrese a recordar qué es el tamaño normal de un archivo de registro. A veces, la CPU estará al 100%, por lo que si la computadora o el teléfono se calientan a menudo, es posible que desee revisar las cosas.