# Una scansione interna delle porte è il segno di un intruso?

Spesso sì, a meno che non sappia chi la sta facendo. In una rete aziendale ci sono alcuni scanner legittimi, come uno scanner di vulnerabilità, uno strumento di inventario, un sistema di gestione della rete o il driver di una stampante che cerca dispositivi, e devono essere noti, programmati e documentati. Una postazione qualsiasi, una stampante o una telecamera che all'improvviso si collega in poco tempo a molti indirizzi interni o a molte porte è un'altra cosa: è uno dei segni più chiari che qualcuno, una volta entrato, sta mappando la rete, e di solito arriva presto, prima del danno vero. Tenga un elenco degli scanner approvati e dei loro indirizzi, così un alert si verifica in pochi secondi, e approfondisca tutto il resto in giornata. NetSenX rileva le scansioni in ogni piano, Free compreso, anche da dispositivi senza agente, quando li osserva da una porta SPAN o da un TAP.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/is-internal-port-scanning-a-sign-of-an-intruder

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Come capiamo se qualcuno sta tentando di indovinare password nella nostra rete interna?](https://netsenx.com/it/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Come rileviamo grandi caricamenti da un server verso un archivio cloud?](https://netsenx.com/it/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Che cos'è l'abuso di PsExec o delle condivisioni amministrative, e perché l'antivirus non lo segnala?](https://netsenx.com/it/faq/what-is-psexec-and-admin-share-abuse)
- [Gli attaccanti possono muoversi nella nostra rete con password rubate e senza malware?](https://netsenx.com/it/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Il movimento laterale va rilevato dai log di autenticazione o dai flussi di rete?](https://netsenx.com/it/faq/authentication-logs-or-network-flows-for-lateral-movement)