# Che cos'è una botnet, e come capiamo se un nostro dispositivo ne fa parte?

Una botnet è una rete di computer, router, telecamere e altri dispositivi infetti che un criminale controlla a distanza e noleggia per spam, credential stuffing, attacchi di negazione del servizio o come ripetitore per altri reati. I proprietari se ne accorgono di rado, perché il dispositivo continua a funzionare; il prezzo è la Sua banda, il Suo indirizzo pubblico finito nelle blocklist e un attaccante con un appiglio nella Sua rete. I segnali sono un dispositivo che contatta a intervalli regolari un server di comando, raffiche improvvise di connessioni in uscita verso molti indirizzi, posta inviata da un dispositivo che non dovrebbe inviarne, o una segnalazione del provider o del CERT nazionale. Aggiorni i dispositivi connessi a internet, ne cambi le password predefinite e blocchi la posta in uscita tranne quella del server di posta. NetSenX rileva beaconing e volumi in uscita insoliti per host in ogni piano, anche per dispositivi che non possono eseguire un agente.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-a-botnet

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è un trojan di accesso remoto (RAT)?](https://netsenx.com/it/faq/what-is-a-remote-access-trojan)
- [Che cos'è un initial access broker?](https://netsenx.com/it/faq/what-is-an-initial-access-broker)
- [Che cos'è una web shell?](https://netsenx.com/it/faq/what-is-a-web-shell)
- [Che cos'è il tunneling di protocollo?](https://netsenx.com/it/faq/what-is-protocol-tunnelling)
- [Perché gli attaccanti usano strumenti di accesso remoto legittimi?](https://netsenx.com/it/faq/why-do-attackers-use-legitimate-remote-access-tools)