# Un balayage de ports interne est-il le signe d'un intrus ?

Souvent, à moins de savoir qui le fait. Dans un réseau d'entreprise, il existe quelques scanners légitimes, comme un scanner de vulnérabilités, un outil d'inventaire, un système de gestion du réseau ou un pilote d'imprimante qui cherche des appareils, et ils doivent être connus, planifiés et documentés. Un poste ordinaire, une imprimante ou une caméra qui se connecte soudain à de nombreuses adresses internes ou à de nombreux ports en peu de temps, c'est autre chose : l'un des signes les plus nets que quelqu'un cartographie le réseau après y être entré, et il arrive en général tôt, avant les vrais dégâts. Tenez une liste des scanners autorisés et de leurs adresses pour qu'une alerte se vérifie en quelques secondes, et examinez tout le reste le jour même. NetSenX détecte le balayage dans chaque offre, Free comprise, y compris depuis des appareils sans agent, quand il les observe depuis un port SPAN ou un TAP.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/is-internal-port-scanning-a-sign-of-an-intruder

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Comment savoir si quelqu'un essaie de deviner des mots de passe sur notre réseau interne ?](https://netsenx.com/fr/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Comment détecter de gros envois d'un serveur vers un stockage cloud ?](https://netsenx.com/fr/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Qu'est-ce que l'abus de PsExec ou des partages administratifs, et pourquoi l'antivirus ne le signale-t-il pas ?](https://netsenx.com/fr/faq/what-is-psexec-and-admin-share-abuse)
- [Des attaquants peuvent-ils se déplacer dans notre réseau avec des mots de passe volés et sans logiciel malveillant ?](https://netsenx.com/fr/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Faut-il détecter le mouvement latéral dans les journaux d'authentification ou dans les flux réseau ?](https://netsenx.com/fr/faq/authentication-logs-or-network-flows-for-lateral-movement)