# Gli attaccanti tornano dopo la pulizia?

Ci provano, se si sono lasciati una via: password rubate, uno strumento di accesso remoto dimenticato, un nuovo account, un'attività pianificata o una VPN mai aggiornata. Alcuni criminali vendono o cedono anche l'accesso, quindi un secondo attacco può arrivare da qualcun altro attraverso la stessa porta. Dopo un incidente, reimposti tutte le credenziali che potrebbero essere state esposte, compresi gli account di servizio, rimuova gli strumenti di accesso remoto non approvati, chiuda la via d'ingresso, ricostruisca le macchine colpite da immagini sicure e sorvegli la rete da vicino per settimane. Nuove connessioni verso i server dell'attaccante sono un segnale tipico; NetSenX rileva il beaconing C2 in ogni piano, Free compreso, e gli indicatori del Suo rapporto sull'incidente si possono cercare nei log del firewall e dei DNS.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/do-attackers-come-back-after-cleanup

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Che cos'è la risposta agli incidenti?](https://netsenx.com/it/faq/what-is-incident-response)
- [Quali sono le fasi della risposta agli incidenti?](https://netsenx.com/it/faq/what-are-the-phases-of-incident-response)
- [Come ci prepariamo a un incidente informatico prima che accada?](https://netsenx.com/it/faq/how-to-prepare-for-a-cyber-incident)
- [Che cosa deve contenere un piano di risposta agli incidenti?](https://netsenx.com/it/faq/what-should-an-incident-response-plan-contain)
- [Chi deve far parte del team per gli incidenti in una piccola azienda?](https://netsenx.com/it/faq/who-belongs-on-a-small-company-incident-team)