Malware

Wir durften bei einem Neukunden das Netzwerk (Firewall, Switch und AccessPoint) auffrischen. Kurz nachdem alles installiert war kam der erste Alert der Firewall. Die Advanced Threat Protection hat eine Netzwerkverbindung unterbrochen. Beim Kunden lief alles normal, darum untersuchten wir den Alert im Log Viewer. Zwei DNS Abfragen vom internen AD Weiterlesen…