InfraGuard

Port 5985 (WinRM) – Risiko bei Freigabe

Eine Freigabe, die man im Auge behalten sollte – Verwaltungs-, Alt- oder Nicht-Standard-Ports, deren Reichweite eingeschränkt gehört.

VorsichtFernadministration

Was es ist

Direkter Steuerzugriff auf den Server: SSH, RDP, Telnet, VNC, WinRM.

Warum es riskant ist

Öffentliche Freigabe ist das Ziel Nummer eins für Brute Force und Diebstahl von Zugangsdaten; Telnet und VNC übertragen im Klartext und sind damit noch schlimmer.

Was zu tun ist

Grenzen Sie mit SSH-Schlüsseln, MFA und IP-Freigabelisten ein (oder VPN/Bastion) und schaffen Sie Telnet vollständig ab.

Lauscht er auf Ihrem Server?

Linuxss -ltnp 'sport = :5985'

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.