Qué es
Puertos de orquestación: API de Docker, API de Kubernetes, Kubelet.
Por qué es arriesgado
Una API de Docker sin autenticación (2375) equivale a ser root en el host: la peor exposición posible.
Qué hacer
No publiques nunca la API; impón TLS, autenticación mutua y RBAC, y mantenla en redes internas.
¿Está escuchando en tu servidor?
Linux
ss -ltnp 'sport = :6443'Controla estas versiones en tus propios servidores
InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.