¿Qué servicios no deberían exponerse nunca a internet?

El escritorio remoto (RDP), las carpetas compartidas (SMB), los puertos de bases de datos, las interfaces de gestión de cortafuegos, switches, impresoras e hipervisores, y los protocolos industriales como Modbus o S7 no deberían ser accesibles desde internet. Ponga lo que el personal necesita desde fuera detrás de una VPN o de una pasarela con autenticación multifactor, y deje el resto en la red interna. Compruébelo con regularidad mediante un escaneo externo de sus propios rangos de direcciones, tras cada cambio en el cortafuegos o el router, y desactive en los routers la apertura automática de puertos (UPnP). Los servidores en la nube también cuentan: sus grupos de seguridad abren puertos con la misma facilidad que el cortafuegos de una oficina. NetSenX ve las conexiones entrantes a equipos monitorizados, en todos los planes, de modo que un servicio que responde de forma inesperada a conexiones externas, o un equipo escaneado o atacado con inicios de sesión repetidos, aparece en su tráfico. No escanea sus direcciones públicas.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas