InfraGuard

Puerto 4500 (IPsec NAT-T) — riesgo de exposición

Un servicio público estándar: normalmente se puede exponer, pero mantenlo parcheado y con TLS.

EstándarVPN

Qué es

Túneles seguros como OpenVPN, IPsec o WireGuard.

Por qué es arriesgado

Son públicos por diseño, pero los protocolos obsoletos (PPTP) y las pasarelas sin parchear se convierten en vía de entrada.

Qué hacer

Mantén protocolos y parches al día, exige MFA y retira PPTP.

¿Está escuchando en tu servidor?

Linuxss -ltnp 'sport = :4500'

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.