¿Qué peligro tiene redirigir un puerto a un servidor de la oficina?

Pone ese servidor directamente en internet, donde los escaneos automáticos lo encuentran enseguida y los ataques no paran nunca, así que es tan peligroso como débiles sean el servicio y su mantenimiento. Un puerto redirigido a un servidor web que se parchea cada semana es un riesgo manejable; un puerto redirigido a un NAS, a un grabador de cámaras, al escritorio remoto o a una máquina de pruebas antigua es una vía de entrada habitual en las pequeñas oficinas. Prefiera las alternativas: una VPN para el personal, un servicio alojado en la nube o un proxy inverso en un segmento de red aparte. Si tiene que redirigir, redirija un puerto a un único equipo reforzado, actualizado, con autenticación fuerte, accesos registrados y aislado del resto de la red, para que un compromiso se quede allí. Revise en el router las redirecciones olvidadas y la apertura automática de puertos (UPnP), y desactívelas. NetSenX ve las conexiones entrantes a equipos monitorizados y detecta escaneos, intentos de inicio de sesión repetidos y movimiento lateral desde el equipo expuesto, en todos los planes.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas