InfraGuard

Risques d’exposition des ports

Ce qu’est chaque port connu, pourquoi l’exposer à Internet est risqué et comment le fermer.

Partage de fichiers

Ports de partage de fichiers : SMB, NFS, FTP, rsync.

Administration à distance

Accès de contrôle direct au serveur : SSH, RDP, Telnet, VNC, WinRM.

Messagerie

SMTP, IMAP et POP3 ainsi que leurs variantes sécurisées (SMTPS, IMAPS).

DNS

Résolution de noms de domaine (53/tcp et udp).

DHCP

Attribution automatique d’adresses IP (67 et 68).

Web

HTTP/HTTPS ainsi que les ports web alternatifs comme 8080, 8443 ou 8000.

Annuaire

Annuaires de comptes et d’authentification comme LDAP et Kerberos.

RPC

Mappeurs d’appels de procédure distante tels que rpcbind/portmapper.

Temps (NTP)

Synchronisation horaire (123/udp).

Supervision

Interfaces d’observabilité et d’administration : SNMP, Syslog, Prometheus, Grafana.

VPN

Tunnels sécurisés tels qu’OpenVPN, IPsec ou WireGuard.

Banque de données

Ports sur lesquels les bases de données (MySQL, PostgreSQL, MongoDB, Oracle…) acceptent des connexions directes.

Conteneurs

Ports d’orchestration : API Docker, API Kubernetes, Kubelet.

Proxy

Ports de proxy direct ou inverse, comme ceux de Squid.

File de messages

Courtiers de messages tels que RabbitMQ ou Kafka.

Cache

Stockages en mémoire tels que Redis et Memcached.

Moteur de recherche

Moteurs de recherche et d’indexation comme Elasticsearch ou OpenSearch.

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.