InfraGuard

Puerto 139 (NetBIOS session) — riesgo de exposición

Exponer esto a internet es un riesgo grave e inmediato: una vía directa al robo de datos o a la toma de control remota.

CríticoCompartición de archivos

Qué es

Puertos de compartición de archivos: SMB, NFS, FTP, rsync.

Por qué es arriesgado

La exposición a internet es un conducto para la propagación de ransomware y la fuga de datos; SMB es un objetivo perenne de gusanos (del tipo EternalBlue).

Qué hacer

Restringe a redes internas o VPN, aplica comparticiones con mínimo privilegio y parches, y sustituye FTP por SFTP.

¿Está escuchando en tu servidor?

Linuxss -ltnp 'sport = :139'

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.