# Quels sont les premiers signes d'un rançongiciel sur un réseau ?

Des connexions régulières d'un poste vers un nouveau serveur extérieur, un hôte qui balaie les plages internes à la recherche de ports SMB, RDP ou de bases de données, de nouvelles sessions d'administration vers de nombreux serveurs et un gros envoi vers un stockage cloud depuis un serveur qui envoie d'ordinaire peu. Ils arrivent généralement dans cet ordre, avant qu'aucun fichier ne soit chiffré.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [La surveillance réseau peut-elle détecter un rançongiciel avant le chiffrement ?](https://netsenx.com/fr/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [NetSenX arrête-t-il les rançongiciels ?](https://netsenx.com/fr/faq/does-netsenx-stop-ransomware)
- [Que faire en premier si l'on voit ces signes ?](https://netsenx.com/fr/faq/what-should-we-do-first-if-we-see-these-signs)
- [Que faire en premier si un rançongiciel nous frappe ?](https://netsenx.com/fr/faq/first-steps-after-a-ransomware-attack)
- [Quelles sont les étapes après une attaque par rançongiciel, dans l'ordre ?](https://netsenx.com/fr/faq/steps-after-a-ransomware-attack-in-order)