InfraGuard

Riesgos de exposición de puertos

Qué es cada puerto conocido, por qué exponerlo a Internet es arriesgado y cómo cerrarlo.

Compartición de archivos

Puertos de compartición de archivos: SMB, NFS, FTP, rsync.

Administración remota

Acceso de control directo al servidor: SSH, RDP, Telnet, VNC, WinRM.

Correo

SMTP, IMAP y POP3 y sus variantes seguras (SMTPS, IMAPS).

DNS

Resolución de nombres de dominio (53/tcp y udp).

DHCP

Asignación automática de IP (67 y 68).

Web

HTTP/HTTPS más puertos web alternativos como 8080, 8443 u 8000.

Directorio

Directorios de cuentas y autenticación como LDAP y Kerberos.

RPC

Mapeadores de llamadas a procedimiento remoto como rpcbind/portmapper.

Hora (NTP)

Sincronización horaria (123/udp).

Monitorización

Interfaces de observabilidad y gestión: SNMP, Syslog, Prometheus, Grafana.

VPN

Túneles seguros como OpenVPN, IPsec o WireGuard.

Almacén de datos

Puertos donde las bases de datos (MySQL, PostgreSQL, MongoDB, Oracle…) aceptan conexiones directas.

Contenedores

Puertos de orquestación: API de Docker, API de Kubernetes, Kubelet.

Proxy

Puertos de proxy directo e inverso, como los de Squid.

Cola de mensajes

Intermediarios de mensajería como RabbitMQ o Kafka.

Caché

Almacenes en memoria como Redis y Memcached.

Motor de búsqueda

Motores de búsqueda e indexación como Elasticsearch u OpenSearch.

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.