Welke diensten mogen nooit op internet openstaan?

Extern bureaublad (RDP), bestandsdeling (SMB), databasepoorten, de beheerinterfaces van firewalls, switches, printers en hypervisors, en industriële protocollen zoals Modbus of S7 horen niet vanaf internet bereikbaar te zijn. Zet wat medewerkers van buitenaf nodig hebben achter een VPN of een gateway met meervoudige authenticatie, en houd de rest intern. Controleer dat regelmatig met een externe scan van uw eigen adresbereiken, na elke wijziging aan firewall of router, en schakel automatisch poorten openen (UPnP) op routers uit. Cloudservers tellen ook mee: hun beveiligingsgroepen openen poorten even makkelijk als een kantoorfirewall. NetSenX ziet inkomende verbindingen naar bewaakte hosts, op elk abonnement, zodat een dienst die onverwacht verbindingen van buiten beantwoordt, of een host die wordt gescand of met herhaalde aanmeldingen wordt bestookt, in het verkeer opvalt. Het scant uw publieke adressen niet.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen