Jak sprawdzić, co nasza firma wystawia do internetu?
Patrz na siebie z zewnątrz, regularnie. Spisz swoje publiczne adresy IP i nazwy domen, łącznie z serwerami w chmurze i łączem internetowym biura, potem przeskanuj je spoza swojej sieci zaufanym skanerem portów i zapytaj krajowy CERT, czy prowadzi usługę powiadamiania o wystawionych systemach. Porównaj otwarte porty z tym, co planowałeś: wszystko, czego nie umiesz wyjaśnić, na przykład pulpit zdalny, bazę danych, serwer plików NAS czy panel administracyjny routera, zamknij albo przenieś za VPN. Powtarzaj to po każdej zmianie w zaporze, routerze lub chmurze i sprawdzaj publiczne rejestry certyfikatów pod kątem zapomnianych subdomen. Skanuj tylko adresy, które są Twoje albo do których testowania masz uprawnienia. NetSenX nie skanuje Twoich adresów publicznych. Wewnątrz sieci widzi połączenia przychodzące do monitorowanych hostów, w każdym planie, więc w ruchu widać usługę, która nieoczekiwanie odpowiada na połączenia z zewnątrz, albo host skanowany lub atakowany powtarzanymi logowaniami.
Czytaj dalej
Powiązane pytania
- Czy automatyczne otwieranie portów (UPnP) w routerze biurowym to ryzyko?
- Kto zauważy zdalne logowanie o 3:00 w niedzielę?
- Czy pulpit zdalny (RDP) wystawiony do internetu jest niebezpieczny?
- Jak sprawdzić, czy nasz VPN został przejęty?
- Czy zainfekowany laptop domowy może przez VPN roznieść złośliwe oprogramowanie do biura?
← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy