InfraGuard

Port 445 (SMB) – Risiko bei Freigabe

Dies im Internet freizugeben ist ein unmittelbares, schwerwiegendes Risiko – ein direkter Weg zu Datendiebstahl oder Fernübernahme.

KritischDateifreigabe

Was es ist

Ports für Dateifreigaben: SMB, NFS, FTP, rsync.

Warum es riskant ist

Freigabe ins Internet ist ein Kanal für die Ausbreitung von Ransomware und für Datenabfluss; SMB ist ein Dauerziel von Würmern (Klasse EternalBlue).

Was zu tun ist

Beschränken Sie auf interne Netze bzw. VPN, vergeben Sie Freigaben nach dem Prinzip der geringsten Rechte, patchen Sie und ersetzen Sie FTP durch SFTP.

Lauscht er auf Ihrem Server?

Linuxss -ltnp 'sport = :445'

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.