# ¿Es un escaneo de puertos interno señal de un intruso?

A menudo sí, salvo que sepa quién lo hace. En la red de una empresa hay algunos escáneres legítimos, como un escáner de vulnerabilidades, una herramienta de inventario, un sistema de gestión de red o el controlador de una impresora que busca dispositivos, y deberían estar identificados, programados y documentados. Un puesto de trabajo corriente, una impresora o una cámara que de repente se conecta a muchas direcciones internas o muchos puertos en poco tiempo es otra cosa: es una de las señales más claras de que alguien está cartografiando la red tras entrar, y suele llegar pronto, antes del daño real. Mantenga una lista de escáneres aprobados y sus direcciones para que una alerta se pueda comprobar en segundos, e investigue todo lo demás el mismo día. NetSenX detecta los escaneos en todos los planes, incluido Free, también desde dispositivos sin agente, cuando los vigila desde un puerto SPAN o un TAP.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/is-internal-port-scanning-a-sign-of-an-intruder

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Cómo sabemos si alguien está intentando adivinar contraseñas en nuestra red interna?](https://netsenx.com/es/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [¿Cómo detectamos subidas grandes desde un servidor a un almacenamiento en la nube?](https://netsenx.com/es/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [¿Qué es el abuso de PsExec o de los recursos compartidos administrativos, y por qué no lo señala el antivirus?](https://netsenx.com/es/faq/what-is-psexec-and-admin-share-abuse)
- [¿Pueden los atacantes moverse por nuestra red con contraseñas robadas y sin malware?](https://netsenx.com/es/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [¿Debemos detectar el movimiento lateral con los registros de autenticación o con los flujos de red?](https://netsenx.com/es/faq/authentication-logs-or-network-flows-for-lateral-movement)