¿Cómo encuentro todos los servidores SSH de la red, también los olvidados?

Combine un escaneo activo con observación pasiva, porque cada uno encuentra lo que se le escapa al otro. Un escaneo autorizado de sus rangos de direcciones en el puerto 22 y otros puertos SSH habituales, con una herramienta como Nmap, lista cada equipo que responde y la versión de software que anuncia. Revise sus consolas en la nube y los registros DNS en busca de servidores fuera de los rangos de la oficina. La observación pasiva añade lo que los escaneos no ven: SSH en puertos inusuales, servidores accesibles solo desde ciertos segmentos y cómo se usa realmente SSH, es decir, qué clientes se conectan a qué servidores y cuándo. Después repase la lista con los responsables: cada servidor necesita una persona designada, una razón para existir y un calendario de parches, y lo que nadie reclame se apaga tras un plazo de aviso. Limite SSH a las redes de administración o a un servidor de salto y use claves en lugar de contraseñas. NetSenX alerta en todos los planes cuando un equipo empieza a conectar con muchos equipos internos en puertos de administración como SSH, porque así se ven el escaneo y el movimiento lateral.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas