Hoe vind ik alle SSH-servers in ons netwerk, ook vergeten servers?

Combineer een actieve scan met passieve observatie, want elk vindt wat de ander mist. Een geautoriseerde scan van uw adresbereiken op poort 22 en andere gangbare SSH-poorten, met een tool als Nmap, toont elke host die antwoordt en de softwareversie die hij meldt. Controleer uw cloudconsoles en DNS-records op servers buiten de kantoorbereiken. Passieve observatie voegt toe wat scans missen: SSH op ongebruikelijke poorten, servers die alleen vanuit bepaalde segmenten bereikbaar zijn, en hoe SSH echt wordt gebruikt, dus welke clients wanneer met welke servers verbinden. Loop de lijst daarna door met de eigenaren: elke server heeft een benoemde persoon, een reden van bestaan en een patchschema nodig, en wat niemand opeist, gaat na een aankondigingstermijn uit. Beperk SSH tot beheernetwerken of een jumphost en gebruik sleutels in plaats van wachtwoorden. NetSenX waarschuwt op elk abonnement wanneer een host veel interne hosts begint te benaderen op beheerpoorten zoals SSH, want zo zien scans en laterale beweging eruit.

← Alle 40 vragen over Versleuteling en versleuteld verkeerAlle onderwerpen