# Gli attaccanti lasciano qualcosa dopo che abbiamo reinstallato le macchine?

A volte sì, perché una reinstallazione pulisce solo le macchine reinstallate. Ciò che sopravvive di solito sta altrove: password e token di sessione rubati, account creati nella directory o nei servizi cloud, uno strumento di accesso remoto su un server che nessuno ha reinstallato, script pianificati su una condivisione di rete, regole del firewall modificate o un backup che conteneva già i loro strumenti. Prima di dichiarare chiuso un incidente, reimposti tutte le credenziali che potrebbero essere state esposte, controlli ovunque nuovi account, regole di inoltro della posta e software di accesso remoto, confronti le impostazioni di firewall e VPN con una copia sicura e ripristini solo da backup precedenti all'intrusione. Poi tenga d'occhio la rete per diverse settimane. Nuove connessioni verso i server dell'attaccante sono un segnale tipico di qualcosa sfuggito; NetSenX rileva il beaconing C2 in ogni piano, Free compreso.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/do-attackers-leave-traces-after-a-rebuild

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Possiamo verificare gratis se la rete aziendale ha infezioni da botnet?](https://netsenx.com/it/faq/can-we-check-for-botnet-infections-for-free)
- [Che cos'è una compromise assessment, e ne abbiamo bisogno?](https://netsenx.com/it/faq/what-is-a-compromise-assessment)
- [Un'azienda del nostro settore è stata violata. Come verifichiamo se siamo i prossimi?](https://netsenx.com/it/faq/a-company-in-our-sector-was-hacked-are-we-next)
- [Che cosa cercare nella nostra rete dopo che un partner o un'azienda del settore è stata violata?](https://netsenx.com/it/faq/what-to-look-for-after-a-partner-company-is-breached)
- [L'anno scorso abbiamo avuto un incidente. Come ci assicuriamo di rilevarlo se si ripetesse?](https://netsenx.com/it/faq/how-to-detect-a-repeat-of-last-years-incident)