Quanto è pericoloso inoltrare una porta verso un server dell'ufficio?

Mette quel server direttamente su internet, dove le scansioni automatiche lo trovano presto e gli attacchi non finiscono mai, quindi è pericoloso tanto quanto sono deboli il servizio e la sua manutenzione. Una porta inoltrata verso un server web aggiornato ogni settimana è un rischio gestibile; una porta inoltrata verso un NAS, un videoregistratore, il desktop remoto o una vecchia macchina di prova è una via d'ingresso frequente nei piccoli uffici. Preferisca le alternative: una VPN per il personale, un servizio in cloud o un reverse proxy in un segmento di rete separato. Se deve inoltrare, inoltri una porta verso un solo host rafforzato, aggiornato, con autenticazione forte, accessi registrati e isolato dal resto della rete, perché una compromissione resti lì. Controlli nel router gli inoltri dimenticati e l'apertura automatica delle porte (UPnP), e li disattivi. NetSenX vede le connessioni in ingresso verso gli host monitorati e rileva scansioni, tentativi di accesso ripetuti e movimento laterale dall'host esposto, su tutti i piani.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi