# Quali servizi non andrebbero mai esposti su internet?

Il desktop remoto (RDP), la condivisione di file (SMB), le porte dei database, le interfacce di gestione di firewall, switch, stampanti e hypervisor, e i protocolli industriali come Modbus o S7 non dovrebbero essere raggiungibili da internet. Metta ciò di cui il personale ha bisogno dall'esterno dietro una VPN o un gateway con autenticazione a più fattori, e lasci il resto all'interno. Lo verifichi regolarmente con una scansione esterna dei Suoi intervalli di indirizzi, dopo ogni modifica al firewall o al router, e disattivi l'apertura automatica delle porte (UPnP) sui router. Contano anche i server in cloud: i loro gruppi di sicurezza aprono porte con la stessa facilità del firewall di un ufficio. NetSenX vede le connessioni in ingresso verso gli host monitorati, su tutti i piani, così un servizio che risponde in modo inatteso a connessioni esterne, o un host scansionato o colpito da accessi ripetuti, emerge nel suo traffico. Non scansiona i Suoi indirizzi pubblici.

FAQ: [Lavoro remoto e servizi esposti](https://netsenx.com/it/faq/remote) · https://netsenx.com/it/faq/which-services-should-never-be-exposed-to-the-internet

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/encrypted-traffic-analysis

## Domande correlate

- [In che modo il lavoro da remoto aumenta il rischio informatico?](https://netsenx.com/it/faq/how-does-remote-work-increase-cyber-risk)
- [Come proteggo chi lavora da remoto e accede alla rete aziendale?](https://netsenx.com/it/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Ci serve una VPN per il lavoro da remoto?](https://netsenx.com/it/faq/do-we-need-a-vpn-for-remote-work)
- [Basta una VPN protetta solo da password?](https://netsenx.com/it/faq/is-a-vpn-without-multi-factor-authentication-enough)
- [Perché i gateway VPN non aggiornati sono un rischio così grande?](https://netsenx.com/it/faq/why-are-unpatched-vpn-gateways-a-risk)