Qué es
Puertos donde las bases de datos (MySQL, PostgreSQL, MongoDB, Oracle…) aceptan conexiones directas.
Por qué es arriesgado
Un puerto de BD abierto a internet invita a la fuerza bruta de credenciales y a la explotación de CVE conocidos que pueden exfiltrar el conjunto de datos completo: el camino más corto a una brecha o a un rescate.
Qué hacer
Permite el acceso solo desde servidores de aplicación o redes internas (rangos privados o VPN); ciérralo en las interfaces públicas.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :5984'Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.