Których usług nigdy nie należy wystawiać do internetu?

Pulpit zdalny (RDP), udostępnianie plików (SMB), porty baz danych, interfejsy zarządzania zapór, przełączników, drukarek i hiperwizorów oraz protokoły przemysłowe, takie jak Modbus czy S7, nie powinny być osiągalne z internetu. To, czego pracownicy potrzebują z zewnątrz, umieść za VPN-em albo bramą z uwierzytelnianiem wieloskładnikowym, a resztę zostaw wewnątrz. Regularnie sprawdzaj to zewnętrznym skanem własnych zakresów adresów, po każdej zmianie w zaporze lub routerze, i wyłącz w routerach automatyczne otwieranie portów (UPnP). Serwery w chmurze też się liczą: ich grupy zabezpieczeń otwierają porty równie łatwo jak zapora w biurze. NetSenX widzi połączenia przychodzące do monitorowanych hostów, w każdym planie, więc w ruchu widać usługę, która nieoczekiwanie odpowiada na połączenia z zewnątrz, albo host skanowany lub atakowany powtarzanymi logowaniami. Nie skanuje Twoich adresów publicznych.

Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Praca zdalna i wystawione usługi

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy