InfraGuard

Puerto 3128 (Squid proxy) — riesgo de exposición

Una exposición que conviene vigilar: puertos de gestión, heredados o no estándar cuyo alcance debería estrecharse.

PrecauciónProxy

Qué es

Puertos de proxy directo e inverso, como los de Squid.

Por qué es arriesgado

Si queda como proxy abierto, terceros pueden retransmitir tráfico a través de tu IP (spam, blanqueo de ataques).

Qué hacer

Restringe usuarios y rangos con una ACL de acceso y asegúrate de que no sea un relé abierto.

¿Está escuchando en tu servidor?

Linuxss -ltnp 'sport = :3128'

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.