InfraGuard

Puerto 3389 (RDP) — riesgo de exposición

Exponer esto a internet es un riesgo grave e inmediato: una vía directa al robo de datos o a la toma de control remota.

CríticoAdministración remota

Qué es

Acceso de control directo al servidor: SSH, RDP, Telnet, VNC, WinRM.

Por qué es arriesgado

La exposición pública es el objetivo número uno de la fuerza bruta y el robo de credenciales; Telnet y VNC van en claro, lo que lo empeora.

Qué hacer

Estréchalo con claves SSH, MFA y listas de IP permitidas (o una VPN/bastión), y retira Telnet por completo.

¿Está escuchando en tu servidor?

Linuxss -ltnp 'sport = :3389'

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.