Задать вопрос
@Tyapckin
информационная-безопасность

Почему lsass.exe нагружает сетевую активность?

Открыл мониторинг сети и увидел как local security authority process отправил 447 гб в нерабочий день с Windows Server 2019
Ни кто из сотрудников не работал в этот день на сервере
Примерно по 20 гб было отправлено каждый час
В чем может быть проблема и куда копать?
  • Вопрос задан
  • 694 просмотра
1 комментарий
Подписаться 4 Простой 1 комментарий
Помогут разобраться в теме Все курсы
  • Нетология
    Специалист по информационной безопасности + нейросети
    12 месяцев
    Далее
  • Skillbox
    Профессия Специалист по информационной безопасности
    12 месяцев
    Далее
  • Hi-TECH Academy
    KL 034.4 Kaspersky Unified Monitoring and Analysis Platform. Administration (KUMA)
    1 неделя
    Далее
Пригласить эксперта
Ответы на вопрос 2
@NortheR73
системный инженер
накатить обновления - за последний год было несколько исправлений в стороне LSASS...
включить Windows Firewall > Inbound Rules > Active Directory Domain Controller – LDAP (UDP-in) > “Allow the connection if it is secure”.
Ответ написан
Комментировать
Комментировать
@whattttov
Выглядит плохо…
Можно выдвинуть гипотезу, что это инжект в LSASS с последующей эксфильтрацией данных…
Не известно что и куда отправлялось?
Что в логах Security?
Ответ написан
2 комментария
2 комментария
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
SRE/DevOps инженер
Сбер • Москва
от 200 000 до 300 000 ₽
Database Administrator / DBA
Playerok
от 300 000 ₽
Backend Developer
Playerok
от 400 000 ₽
Ещё вакансии