# È sicuro esporre SSH su internet?

È comune, ma è un bersaglio permanente: i server SSH raggiungibili da internet ricevono di continuo tentativi di accesso automatizzati. Se deve esporlo, consenta solo l'accesso con chiave, disattivi l'accesso con password e come root, tenga OpenSSH aggiornato e limiti gli indirizzi di origine dove possibile; una VPN o un bastion host davanti è ancora meglio. Una porta diversa riduce il rumore nei log, ma non protegge. Tenga un elenco di tutti i server SSH esposti e lo riveda, perché sono i server di prova dimenticati a restare senza patch. NetSenX vede le connessioni verso gli host monitorati e rileva scansioni, tentativi di accesso ripetuti e sessioni insolite che li riguardano, su tutti i piani. Dal piano Pro, con la cattura dei pacchetti su un agente Linux o su un sensore SPAN o TAP, il suo inventario crittografico elenca anche le versioni SSH annunciate dai server.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/is-it-safe-to-expose-ssh-to-the-internet

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/blog/2026-11-06_sshole-cve-2026-123158

## Domande correlate

- [Quali servizi non andrebbero mai esposti su internet?](https://netsenx.com/it/faq/which-services-should-never-be-exposed-to-the-internet)
- [In che modo il lavoro da remoto aumenta il rischio informatico?](https://netsenx.com/it/faq/how-does-remote-work-increase-cyber-risk)
- [Come proteggo chi lavora da remoto e accede alla rete aziendale?](https://netsenx.com/it/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Ci serve una VPN per il lavoro da remoto?](https://netsenx.com/it/faq/do-we-need-a-vpn-for-remote-work)
- [Basta una VPN protetta solo da password?](https://netsenx.com/it/faq/is-a-vpn-without-multi-factor-authentication-enough)