Quel est le danger d'une redirection de port vers un serveur du bureau ?

Elle place ce serveur directement sur Internet, où les balayages automatiques le trouvent vite et où les attaques ne cessent jamais : elle est aussi dangereuse que le service et sa maintenance sont faibles. Un port redirigé vers un serveur web corrigé chaque semaine est un risque maîtrisable ; un port redirigé vers un NAS, un enregistreur de caméras, un bureau à distance ou une vieille machine de test est une porte d'entrée courante dans les petits bureaux. Préférez les alternatives : un VPN pour le personnel, un service hébergé en cloud ou un proxy inverse dans un segment réseau séparé. Si vous devez rediriger, redirigez un port vers un hôte durci, maintenu à jour, avec une authentification forte, des accès journalisés, et isolé du reste du réseau pour qu'une compromission y reste confinée. Vérifiez dans le routeur les redirections oubliées et l'ouverture automatique de ports (UPnP), et désactivez-les. NetSenX voit les connexions entrantes vers les hôtes surveillés et détecte balayages, tentatives de connexion répétées et mouvement latéral depuis l'hôte exposé, sur toutes les offres.

← Les 40 questions sur Télétravail et services exposésTous les thèmes