# Un servidor envía datos de noche. ¿Qué debemos comprobar?

Primero, si es una tarea que conoce. Mire la hora, el destino y el volumen, y compárelos con su calendario de copias de seguridad, las actualizaciones de software y cualquier sincronización con un servicio en la nube. Una copia conocida va a un destino conocido a una hora fija. Si el destino es nuevo, el volumen inusual o el servidor suele estar callado a esa hora, localice en el propio servidor el proceso responsable, compruebe quién inició sesión poco antes y vea en el registro del cortafuegos o del proxy desde cuándo ocurre. Corte el acceso del servidor a internet si la transferencia continúa y nadie sabe explicarla. NetSenX detecta volúmenes salientes inusuales por equipo en todos los planes y conserva la hora, el destino y el volumen de cada alerta durante el historial que incluye su plan; no ve qué archivos iban dentro de una transferencia cifrada.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/a-server-sends-data-out-at-night-what-to-check

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [Nuestra IP pública está en una lista de bloqueo. ¿Significa que nos han hackeado?](https://netsenx.com/es/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un compañero dice que el ratón se movió solo. ¿Alguien está controlando el ordenador?](https://netsenx.com/es/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [¿Cómo revisamos un ordenador sospechoso sin alertar al atacante?](https://netsenx.com/es/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)
- [¿Cómo sé si la red de mi empresa está comprometida?](https://netsenx.com/es/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [¿Puede un atacante pasar años dentro de una red sin que nadie lo note?](https://netsenx.com/es/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)