Jak niebezpieczne jest przekierowanie portu na serwer w biurze?

Wystawia ten serwer bezpośrednio do internetu, gdzie automatyczne skanery szybko go znajdują, a ataki nigdy się nie kończą, więc jest dokładnie tak niebezpieczne, jak słaba jest usługa i jej utrzymanie. Przekierowany port do serwera WWW aktualizowanego co tydzień to ryzyko do opanowania; przekierowany port do serwera plików NAS, rejestratora kamer, pulpitu zdalnego albo starej maszyny testowej to częsta droga do małych biur. Wybieraj alternatywy: VPN dla pracowników, usługę w chmurze albo reverse proxy w osobnym segmencie sieci. Jeśli musisz przekierować, przekieruj jeden port na jeden utwardzony host, aktualizuj go, wymagaj silnego uwierzytelniania, loguj dostęp i odizoluj host od reszty sieci, żeby przejęcie zostało na nim. Sprawdź w routerze zapomniane przekierowania i automatyczne otwieranie portów (UPnP) i je wyłącz. NetSenX widzi połączenia przychodzące do monitorowanych hostów i wykrywa skanowanie, powtarzane próby logowania i ruch lateralny z wystawionego hosta, w każdym planie.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy