InfraGuard

Risiken offener Ports

Was jeder bekannte Port ist, warum es riskant ist, ihn im Internet freizugeben, und wie Sie ihn schließen.

Dateifreigabe

Ports für Dateifreigaben: SMB, NFS, FTP, rsync.

Fernadministration

Direkter Steuerzugriff auf den Server: SSH, RDP, Telnet, VNC, WinRM.

E-Mail

SMTP, IMAP und POP3 sowie ihre gesicherten Varianten (SMTPS, IMAPS).

DNS

Auflösung von Domainnamen (53/tcp und udp).

DHCP

Automatische IP-Vergabe (67 und 68).

Web

HTTP/HTTPS sowie alternative Web-Ports wie 8080, 8443 oder 8000.

Verzeichnisdienst

Konten- und Authentifizierungsverzeichnisse wie LDAP und Kerberos.

RPC

Mapper für entfernte Prozeduraufrufe wie rpcbind/portmapper.

Zeit (NTP)

Zeitsynchronisation (123/udp).

Überwachung

Oberflächen für Observability und Verwaltung: SNMP, Syslog, Prometheus, Grafana.

VPN

Sichere Tunnel wie OpenVPN, IPsec oder WireGuard.

Datenspeicher

Ports, auf denen Datenbanken (MySQL, PostgreSQL, MongoDB, Oracle …) direkte Verbindungen annehmen.

Container

Orchestrierungs-Ports: Docker-API, Kubernetes-API, Kubelet.

Proxy

Ports für Forward- und Reverse-Proxys, etwa von Squid.

Nachrichtenwarteschlange

Nachrichten-Broker wie RabbitMQ oder Kafka.

Cache

In-Memory-Speicher wie Redis und Memcached.

Suchmaschine

Such- und Indexmaschinen wie Elasticsearch oder OpenSearch.

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.