Które nasze serwery łączą się z tanimi dostawcami hostingu w chmurze i dlaczego?

Najpierw ustal to z połączeń, a potem zapytaj właściciela każdego serwera, bo większość takich połączeń ma nudne wyjaśnienie, a nieliczne nie. Uzasadnione powody to usługi monitoringu i kopii zapasowych, serwery lustrzane aktualizacji, API dostawcy, maszyna testowa programisty czy dostawca SaaS hostujący się u taniego operatora. Niepokojące sygnały są odwrotne: serwer, który nie ma żadnego powodu biznesowego, by łączyć się z internetem, połączenia powtarzane w stałych odstępach dniem i nocą, ruch, który zaczął się po incydencie lub nowej instalacji, i cele, których nikt w firmie nie rozpoznaje. Wynajmowane serwery wirtualne u tanich hostingodawców to częste miejsce dla serwerów sterujących napastników i do gromadzenia skradzionych danych, właśnie dlatego, że są tanie, szybkie i anonimowe w wynajmie. Prowadź listę oczekiwanych celów dla każdego serwera, przeglądaj ją z właścicielami i blokuj ruch wychodzący z serwerów, które go nie potrzebują. W każdym planie NetSenX pokazuje połączenia Twoich hostów z ich celami i alarmuje o beaconingu oraz nietypowej ilości danych wychodzących, czyli o wzorcach, które tu liczą się najbardziej.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy