InfraGuard

Port 3128 (Squid proxy) – Risiko bei Freigabe

Eine Freigabe, die man im Auge behalten sollte – Verwaltungs-, Alt- oder Nicht-Standard-Ports, deren Reichweite eingeschränkt gehört.

VorsichtProxy

Was es ist

Ports für Forward- und Reverse-Proxys, etwa von Squid.

Warum es riskant ist

Bleibt er ein offener Proxy, können Dritte Datenverkehr über Ihre IP leiten (Spam, Verschleierung von Angriffen).

Was zu tun ist

Beschränken Sie Benutzer und Bereiche mit einer Zugriffs-ACL und stellen Sie sicher, dass es kein offenes Relay ist.

Lauscht er auf Ihrem Server?

Linuxss -ltnp 'sport = :3128'

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.