Hoe gevaarlijk is poortdoorsturing naar een server op kantoor?

Het zet die server rechtstreeks op internet, waar geautomatiseerde scans hem snel vinden en de aanvallen nooit ophouden, dus het is zo gevaarlijk als de dienst en het onderhoud ervan zwak zijn. Een doorgestuurde poort naar een webserver die wekelijks wordt gepatcht, is een beheersbaar risico; een doorgestuurde poort naar een NAS, een camerarecorder, extern bureaublad of een oude testmachine is een veelgebruikte weg naar binnen bij kleine kantoren. Kies liever alternatieven: een VPN voor medewerkers, een clouddienst of een reverse proxy in een apart netwerksegment. Moet u doorsturen, stuur dan één poort door naar één geharde host, houd die bijgewerkt, eis sterke authenticatie, log de toegang en isoleer de host van de rest van het netwerk, zodat een compromittering daar blijft. Controleer de router op vergeten doorsturingen en automatisch poorten openen (UPnP), en schakel ze uit. NetSenX ziet inkomende verbindingen naar bewaakte hosts en detecteert scans, herhaalde aanmeldpogingen en laterale beweging vanaf de blootgestelde host, op elk abonnement.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen