InfraGuard

Puerto 69 (TFTP) — riesgo de exposición

Una exposición que conviene vigilar: puertos de gestión, heredados o no estándar cuyo alcance debería estrecharse.

PrecauciónCompartición de archivos

Qué es

Puertos de compartición de archivos: SMB, NFS, FTP, rsync.

Por qué es arriesgado

La exposición a internet es un conducto para la propagación de ransomware y la fuga de datos; SMB es un objetivo perenne de gusanos (del tipo EternalBlue).

Qué hacer

Restringe a redes internas o VPN, aplica comparticiones con mínimo privilegio y parches, y sustituye FTP por SFTP.

¿Está escuchando en tu servidor?

Linuxss -ltnp 'sport = :69'

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.