Quali servizi non andrebbero mai esposti su internet?

Il desktop remoto (RDP), la condivisione di file (SMB), le porte dei database, le interfacce di gestione di firewall, switch, stampanti e hypervisor, e i protocolli industriali come Modbus o S7 non dovrebbero essere raggiungibili da internet. Metta ciò di cui il personale ha bisogno dall'esterno dietro una VPN o un gateway con autenticazione a più fattori, e lasci il resto all'interno. Lo verifichi regolarmente con una scansione esterna dei Suoi intervalli di indirizzi, dopo ogni modifica al firewall o al router, e disattivi l'apertura automatica delle porte (UPnP) sui router. Contano anche i server in cloud: i loro gruppi di sicurezza aprono porte con la stessa facilità del firewall di un ufficio. NetSenX vede le connessioni in ingresso verso gli host monitorati, su tutti i piani, così un servizio che risponde in modo inatteso a connessioni esterne, o un host scansionato o colpito da accessi ripetuti, emerge nel suo traffico. Non scansiona i Suoi indirizzi pubblici.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi