# Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?

Prima di tutto, se si tratta di un'attività che conosce. Guardi orario, destinazione e volume e li confronti con il calendario dei backup, gli aggiornamenti software e qualsiasi sincronizzazione con un servizio cloud. Un backup noto va verso una destinazione nota a un orario fisso. Se la destinazione è nuova, il volume insolito o il server a quell'ora di solito tace, individui sul server stesso il processo responsabile, verifichi chi ha effettuato l'accesso poco prima e controlli nel log del firewall o del proxy da quanto tempo succede. Isoli il server da internet se il trasferimento continua e nessuno sa spiegarlo. NetSenX rileva i volumi di dati in uscita insoliti per host in ogni piano e conserva orario, destinazione e volume di ogni alert per la durata della cronologia del Suo piano; non vede quali file c'erano in un trasferimento cifrato.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/a-server-sends-data-out-at-night-what-to-check

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Il nostro indirizzo IP pubblico è in una blocklist. Vuol dire che siamo stati violati?](https://netsenx.com/it/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un collega dice che il mouse si è mosso da solo. Qualcuno controlla il computer?](https://netsenx.com/it/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Come controlliamo un computer sospetto senza mettere in allarme l'attaccante?](https://netsenx.com/it/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)
- [Come capisco se la rete aziendale è stata compromessa?](https://netsenx.com/it/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Un attaccante può restare per anni in una rete senza essere notato?](https://netsenx.com/it/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
