Welche Dienste sollten nie aus dem Internet erreichbar sein?

Remote-Desktop (RDP), Dateifreigaben (SMB), Datenbankports, die Verwaltungsoberflächen von Firewalls, Switches, Druckern und Hypervisoren sowie Industrieprotokolle wie Modbus oder S7 sollten aus dem Internet nicht erreichbar sein. Was Mitarbeitende von außen brauchen, gehört hinter ein VPN oder ein Gateway mit Multi-Faktor-Authentifizierung; der Rest bleibt intern. Prüfen Sie regelmäßig mit einem externen Scan Ihrer eigenen Adressbereiche, nach jeder Änderung an Firewall oder Router, und schalten Sie das automatische Öffnen von Ports (UPnP) an Routern ab. Auch Cloud-Server zählen: Ihre Sicherheitsgruppen öffnen Ports genauso leicht wie eine Bürofirewall. NetSenX sieht eingehende Verbindungen zu überwachten Hosts, in jedem Plan, sodass ein Dienst, der unerwartet Verbindungen von außen beantwortet, oder ein Host, der gescannt oder mit wiederholten Anmeldungen angegangen wird, im Verkehr auffällt. Ihre öffentlichen Adressen scannt es nicht.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen