InfraGuard

Puerto 5986 (WinRM (TLS)) — riesgo de exposición

Una exposición que conviene vigilar: puertos de gestión, heredados o no estándar cuyo alcance debería estrecharse.

PrecauciónAdministración remota

Qué es

Acceso de control directo al servidor: SSH, RDP, Telnet, VNC, WinRM.

Por qué es arriesgado

La exposición pública es el objetivo número uno de la fuerza bruta y el robo de credenciales; Telnet y VNC van en claro, lo que lo empeora.

Qué hacer

Estréchalo con claves SSH, MFA y listas de IP permitidas (o una VPN/bastión), y retira Telnet por completo.

¿Está escuchando en tu servidor?

Linuxss -ltnp 'sport = :5986'

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.