Quels services ne faut-il jamais exposer sur Internet ?

Le bureau à distance (RDP), le partage de fichiers (SMB), les ports de bases de données, les interfaces d'administration des pare-feu, commutateurs, imprimantes et hyperviseurs, et les protocoles industriels comme Modbus ou S7 ne doivent pas être joignables depuis Internet. Placez ce dont le personnel a besoin à l'extérieur derrière un VPN ou une passerelle avec authentification multifacteur, et gardez le reste en interne. Vérifiez régulièrement par un balayage externe de vos propres plages d'adresses, après chaque modification du pare-feu ou du routeur, et désactivez l'ouverture automatique de ports (UPnP) sur les routeurs. Les serveurs cloud comptent aussi : leurs groupes de sécurité ouvrent des ports aussi facilement qu'un pare-feu de bureau. NetSenX voit les connexions entrantes vers les hôtes surveillés, sur toutes les offres, si bien qu'un service qui répond de façon inattendue à des connexions extérieures, ou un hôte balayé ou visé par des connexions répétées, apparaît dans son trafic. Il ne balaie pas vos adresses publiques.

← Les 40 questions sur Télétravail et services exposésTous les thèmes