# Come capisco se qualcuno sta provando ora a indovinare le password dei nostri server SSH?

Guardi il log di autenticazione del server: molti accessi falliti per root, admin o nomi utente casuali, da uno o da molti indirizzi, sono il segno classico, e strumenti come Fail2ban li contano per Lei. Su un server esposto a internet una parte di questo è rumore di fondo costante; ciò che conta è se un tentativo è riuscito, quindi cerchi accessi riusciti da indirizzi sconosciuti, in orari strani o su account che accedono di rado, e verifichi che l'accesso con password sia disattivato. I tentativi dall'interno della Sua rete sono più gravi, perché significano che sta provando un host compromesso. NetSenX segnala i tentativi di accesso ripetuti contro gli host monitorati come brute force, su tutti i piani, insieme a scansioni e sessioni insolite, così i tentativi da un host interno si notano. Dalla rete non può sapere se una password è stata accettata; il log del server sì.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/blog/2026-11-06_sshole-cve-2026-123158

## Domande correlate

- [Siamo colpiti da falle di OpenSSH come regreSSHion?](https://netsenx.com/it/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Un malware può tornare sul mio computer attraverso una sessione SSH?](https://netsenx.com/it/faq/can-malware-travel-back-over-an-ssh-session)
- [Come fanno i tunnel SSH ad aggirare un firewall?](https://netsenx.com/it/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [È sicuro usare SSH su un Wi-Fi pubblico?](https://netsenx.com/it/faq/is-ssh-over-public-wifi-safe)
- [Quanto è pericoloso inoltrare una porta verso un server dell'ufficio?](https://netsenx.com/it/faq/how-dangerous-is-port-forwarding-for-an-office-server)