# Quali sono i primi segnali di ransomware in una rete?

Connessioni regolari di una postazione verso un nuovo server esterno, un host che scansiona gli intervalli interni alla ricerca di porte SMB, RDP o di database, nuove sessioni di amministrazione verso molti server e un grande caricamento verso il cloud da un server che di solito invia poco. Di norma arrivano in quest'ordine, prima che venga cifrato qualsiasi file.

FAQ: [Risposta agli incidenti](https://netsenx.com/it/faq/incident) · https://netsenx.com/it/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/nis2-incident-reporting-deadlines

## Domande correlate

- [Il monitoraggio di rete può rilevare il ransomware prima della cifratura?](https://netsenx.com/it/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [NetSenX ferma il ransomware?](https://netsenx.com/it/faq/does-netsenx-stop-ransomware)
- [Che cosa fare per primo se vediamo questi segnali?](https://netsenx.com/it/faq/what-should-we-do-first-if-we-see-these-signs)
- [Che cosa fare per prima cosa se ci colpisce un ransomware?](https://netsenx.com/it/faq/first-steps-after-a-ransomware-attack)
- [Quali sono i passi dopo un attacco ransomware, in ordine?](https://netsenx.com/it/faq/steps-after-a-ransomware-attack-in-order)