# Come capiamo se la nostra VPN è stata compromessa?

Controlli prima i log della VPN stessa: accessi in orari strani o da Paesi inattesi, account che non avevano mai usato la VPN, molti tentativi falliti e nuove modifiche di configurazione o nuovi account amministratore sull'apparato. Confronti la versione del software con i bollettini di sicurezza del produttore, perché i gateway VPN sono un bersaglio frequente di falle sfruttate, ed esegua le verifiche di compromissione pubblicate dal produttore, se esistono. Dietro la VPN i passi successivi di un attaccante si vedono in rete: scansioni dal pool di indirizzi VPN, nuove sessioni da indirizzi VPN verso server mai usati, grandi trasferimenti verso l'esterno. NetSenX li rileva dove il segmento dietro la VPN è monitorato, su tutti i piani, e la sua vista VPN elenca i tunnel e le sessioni del gateway che vede, con il Paese in cui è registrato ciascun indirizzo remoto. Non legge i log dell'apparato e non può ispezionare l'apparato stesso.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/how-do-i-know-if-our-vpn-is-compromised

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/encrypted-traffic-analysis

## Domande correlate

- [Un portatile infetto a casa può diffondere malware in ufficio tramite la VPN?](https://netsenx.com/it/faq/can-an-infected-home-laptop-spread-malware-over-the-vpn)
- [È sicuro esporre SSH su internet?](https://netsenx.com/it/faq/is-it-safe-to-expose-ssh-to-the-internet)
- [Quali servizi non andrebbero mai esposti su internet?](https://netsenx.com/it/faq/which-services-should-never-be-exposed-to-the-internet)
- [In che modo il lavoro da remoto aumenta il rischio informatico?](https://netsenx.com/it/faq/how-does-remote-work-increase-cyber-risk)
- [Come proteggo chi lavora da remoto e accede alla rete aziendale?](https://netsenx.com/it/faq/how-to-secure-remote-workers-accessing-the-company-network)