Jak znaleźć wszystkie serwery SSH w sieci, także te zapomniane?

Połącz aktywne skanowanie z pasywną obserwacją, bo każde znajduje to, co umyka drugiemu. Autoryzowane skanowanie Twoich zakresów adresów pod kątem portu 22 i innych typowych portów SSH, narzędziem takim jak Nmap, wypisze każdy host, który odpowiada, i wersję oprogramowania, którą ogłasza. Sprawdź konsole chmurowe i rekordy DNS pod kątem serwerów poza zakresami biura. Pasywna obserwacja dodaje to, czego skany nie widzą: SSH na nietypowych portach, serwery osiągalne tylko z niektórych segmentów i to, jak SSH jest faktycznie używane, czyli które klienty łączą się z którymi serwerami i kiedy. Potem przejdź listę z właścicielami: każdy serwer potrzebuje wskazanej osoby, powodu istnienia i harmonogramu poprawek, a wszystko, czego nikt nie przypisze, wyłącz po okresie wypowiedzenia. Ogranicz SSH do sieci administratorów lub serwera przesiadkowego (jump host) i używaj kluczy zamiast haseł. NetSenX alarmuje w każdym planie, gdy host zaczyna łączyć się z wieloma hostami wewnętrznymi na portach administracyjnych, takich jak SSH, bo tak wygląda skanowanie i ruch lateralny.

← Wszystkie pytania (40): Szyfrowanie i ruch szyfrowanyWszystkie tematy