# Jak znaleźć wszystkie serwery SSH w sieci, także te zapomniane?

Połącz aktywne skanowanie z pasywną obserwacją, bo każde znajduje to, co umyka drugiemu. Autoryzowane skanowanie Twoich zakresów adresów pod kątem portu 22 i innych typowych portów SSH, narzędziem takim jak Nmap, wypisze każdy host, który odpowiada, i wersję oprogramowania, którą ogłasza. Sprawdź konsole chmurowe i rekordy DNS pod kątem serwerów poza zakresami biura. Pasywna obserwacja dodaje to, czego skany nie widzą: SSH na nietypowych portach, serwery osiągalne tylko z niektórych segmentów i to, jak SSH jest faktycznie używane, czyli które klienty łączą się z którymi serwerami i kiedy. Potem przejdź listę z właścicielami: każdy serwer potrzebuje wskazanej osoby, powodu istnienia i harmonogramu poprawek, a wszystko, czego nikt nie przypisze, wyłącz po okresie wypowiedzenia. Ogranicz SSH do sieci administratorów lub serwera przesiadkowego (jump host) i używaj kluczy zamiast haseł. NetSenX alarmuje w każdym planie, gdy host zaczyna łączyć się z wieloma hostami wewnętrznymi na portach administracyjnych, takich jak SSH, bo tak wygląda skanowanie i ruch lateralny.

FAQ: [Szyfrowanie i ruch szyfrowany](https://netsenx.com/pl/faq/encryption) · https://netsenx.com/pl/faq/how-to-find-all-ssh-servers-on-the-network

## Czytaj dalej

- https://netsenx.com/pl/encrypted-traffic-analysis
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Jak sprawdzić, które serwery mają wersję OpenSSH podatną na nowy CVE?](https://netsenx.com/pl/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Czy baner wersji SSH dowodzi, że serwer jest podatny?](https://netsenx.com/pl/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [Czy NetSenX wykrywa zagrożenia w zaszyfrowanym ruchu?](https://netsenx.com/pl/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Czy NDR wykrywa zagrożenia w ruchu szyfrowanym bez odszyfrowania?](https://netsenx.com/pl/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Co NetSenX odczytuje z zaszyfrowanego połączenia?](https://netsenx.com/pl/faq/what-does-netsenx-read-from-an-encrypted-connection)