# Come trovo tutti i server SSH della rete, compresi quelli dimenticati?

Combini una scansione attiva con l'osservazione passiva, perché ciascuna trova ciò che sfugge all'altra. Una scansione autorizzata dei Suoi intervalli di indirizzi sulla porta 22 e sulle altre porte SSH comuni, con uno strumento come Nmap, elenca ogni host che risponde e la versione software che dichiara. Controlli le console cloud e i record DNS per i server fuori dagli intervalli dell'ufficio. L'osservazione passiva aggiunge ciò che le scansioni non vedono: SSH su porte insolite, server raggiungibili solo da certi segmenti e come SSH viene usato davvero, cioè quali client si collegano a quali server e quando. Poi esamini l'elenco con i responsabili: ogni server ha bisogno di una persona designata, di un motivo per esistere e di un calendario di aggiornamenti, e ciò che nessuno rivendica va spento dopo un periodo di preavviso. Limiti SSH alle reti degli amministratori o a un jump host e usi chiavi invece di password. NetSenX genera allarmi in ogni piano quando un host inizia a raggiungere molti host interni su porte di amministrazione come SSH, perché è così che appaiono scansioni e movimento laterale.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/how-to-find-all-ssh-servers-on-the-network

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Come verifico quali server usano una versione di OpenSSH colpita da una nuova CVE?](https://netsenx.com/it/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Un banner di versione SSH dimostra che un server è vulnerabile?](https://netsenx.com/it/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [NetSenX rileva le minacce nel traffico cifrato?](https://netsenx.com/it/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Un NDR può rilevare minacce nel traffico cifrato senza decifrarlo?](https://netsenx.com/it/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Che cosa legge NetSenX da una connessione cifrata?](https://netsenx.com/it/faq/what-does-netsenx-read-from-an-encrypted-connection)