De quoi s’agit-il
Ports sur lesquels les bases de données (MySQL, PostgreSQL, MongoDB, Oracle…) acceptent des connexions directes.
Pourquoi c’est risqué
Un port de BD ouvert sur internet appelle la force brute sur les identifiants et l’exploitation de CVE connues, pouvant exfiltrer l’intégralité du jeu de données — le chemin le plus court vers une compromission ou une rançon.
Que faire
N’autorisez l’accès que depuis les serveurs applicatifs ou les réseaux internes (plages privées ou VPN) ; fermez-le sur les interfaces publiques.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :2380'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.