Was es ist
Ports, auf denen Datenbanken (MySQL, PostgreSQL, MongoDB, Oracle …) direkte Verbindungen annehmen.
Warum es riskant ist
Ein zum Internet offener DB-Port lädt zu Brute Force auf Zugangsdaten und zur Ausnutzung bekannter CVEs ein, mit denen ein kompletter Datenbestand abfließen kann – der kürzeste Weg zu Datenabfluss oder Erpressung.
Was zu tun ist
Erlauben Sie Zugriff nur von Anwendungsservern bzw. internen Netzen (private Bereiche oder VPN) und schließen Sie ihn auf öffentlichen Schnittstellen.
Lauscht er auf Ihrem Server?
Linux
ss -ltnp 'sport = :9042'Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.