Comment trouver tous les serveurs SSH du réseau, y compris les oubliés ?

Combinez un balayage actif et une observation passive, car chacun trouve ce que l'autre manque. Un balayage autorisé de vos plages d'adresses sur le port 22 et les autres ports SSH courants, avec un outil comme Nmap, liste chaque hôte qui répond et la version logicielle qu'il annonce. Vérifiez vos consoles cloud et vos enregistrements DNS pour les serveurs hors des plages du bureau. L'observation passive ajoute ce que les balayages ratent : SSH sur des ports inhabituels, des serveurs joignables seulement depuis certains segments, et l'usage réel de SSH, c'est-à-dire quels clients se connectent à quels serveurs et quand. Passez ensuite la liste en revue avec les responsables : chaque serveur a besoin d'une personne nommée, d'une raison d'exister et d'un calendrier de correctifs, et tout ce que personne ne réclame est éteint après un préavis. Limitez SSH aux réseaux d'administration ou à un serveur de rebond, et utilisez des clés plutôt que des mots de passe. NetSenX alerte dans chaque offre quand un hôte commence à joindre de nombreux hôtes internes sur des ports d'administration comme SSH, car c'est ainsi que se présentent les balayages et les mouvements latéraux.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes