# ¿Cuáles de nuestros servidores se conectan a proveedores de nube baratos y por qué?

Averígüelo primero por las conexiones y pregunte después al responsable de cada servidor, porque la mayoría de esas conexiones tienen una explicación aburrida y unas pocas no. Razones legítimas son servicios de monitorización y copias, réplicas de actualizaciones, la API de un proveedor, la máquina de pruebas de un desarrollador o un proveedor SaaS alojado en un operador barato. Las señales preocupantes son lo contrario: un servidor sin ninguna razón de negocio para hablar con internet, conexiones que se repiten a intervalos fijos día y noche, tráfico que empezó tras un incidente o una instalación nueva y destinos que nadie en la empresa reconoce. Los servidores virtuales alquilados en proveedores baratos son un lugar habitual para los servidores de mando de los atacantes y para acumular datos robados, precisamente porque son baratos, rápidos y anónimos de alquilar. Mantenga la lista de destinos esperados por servidor, revísela con los responsables y bloquee el tráfico saliente de los servidores que no lo necesiten. En todos los planes, NetSenX muestra las conexiones de sus equipos con sus destinos y alerta de beaconing y volumen saliente inusual, que son los patrones que más importan aquí.

FAQ: [Seguridad en la nube y SaaS](https://netsenx.com/es/faq/cloud) · https://netsenx.com/es/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/eu-data-residency

## Preguntas relacionadas

- [¿Pueden los atacantes ocultar su mando y control en servicios en la nube de confianza?](https://netsenx.com/es/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [¿Cómo distinguimos una sincronización legítima con la nube de un robo de datos?](https://netsenx.com/es/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [¿Podemos ver si un empleado que se va sube datos de la empresa a la nube?](https://netsenx.com/es/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [¿Puede el ransomware llegar a los ficheros que guardamos en la nube?](https://netsenx.com/es/faq/can-ransomware-reach-our-cloud-files)
- [¿Hace el proveedor SaaS copia de seguridad de nuestros datos?](https://netsenx.com/es/faq/is-our-saas-data-backed-up-by-the-provider)