# Il blocco del nostro sito web è stato un attacco informatico? Come lo scopriamo?

Controlli prima le cause ordinarie, poi cerchi i segni di un attacco. Molti blocchi dipendono da un certificato o un dominio scaduti, da un disco pieno, da un aggiornamento fallito o da un problema del provider di hosting. Chieda al provider e guardi la sua pagina di stato, poi i log del server web: un'improvvisa ondata di richieste da molti indirizzi indica un attacco di negazione del servizio; pagine modificate, nuovi account amministratore o file sconosciuti una compromissione del sito stesso; un record DNS cambiato un attacco alla registrazione del dominio. Conservi i log prima di riavviare qualsiasi cosa. Se il sito contiene dati dei clienti o incassa pagamenti, tratti una compromissione come una possibile violazione dei dati. NetSenX non protegge siti pubblici ospitati fuori dalla Sua rete; se il server web è nella Sua rete, mostra le connessioni in uscita e i volumi insoliti che ne partono.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/was-our-website-outage-a-cyber-attack

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Il rilevamento di rete ferma gli attacchi DDoS, e in che cosa differisce dalla protezione DDoS?](https://netsenx.com/it/faq/does-network-detection-stop-ddos-attacks)
- [Che cosa ci dà NetSenX durante un incidente?](https://netsenx.com/it/faq/what-does-netsenx-give-us-during-an-incident)
- [Un fornitore con accesso ai nostri sistemi è stato violato. Che cosa facciamo?](https://netsenx.com/it/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Account compromesso o dispositivo compromesso: perché la differenza conta?](https://netsenx.com/it/faq/compromised-account-or-compromised-device)
- [Quali sono i primi segnali di ransomware in una rete?](https://netsenx.com/it/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)