InfraGuard

Port 546 (DHCPv6) – Risiko bei Freigabe

Ein üblicher öffentlicher Dienst – eine Freigabe ist normalerweise in Ordnung, halten Sie ihn aber gepatcht und auf TLS.

StandardDHCP

Was es ist

Automatische IP-Vergabe (67 und 68).

Warum es riskant ist

Es muss nur selten zum Internet zeigen; eine Freigabe deutet meist auf eine fehlerhafte Netzkonfiguration hin.

Was zu tun ist

Halten Sie es in internen Segmenten und blockieren Sie es auf öffentlichen Schnittstellen.

Lauscht er auf Ihrem Server?

Linuxss -ltnp 'sport = :546'

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.