De quoi s’agit-il
Accès de contrôle direct au serveur : SSH, RDP, Telnet, VNC, WinRM.
Pourquoi c’est risqué
L’exposition publique est la cible numéro un de la force brute et du vol d’identifiants ; Telnet et VNC circulent en clair, ce qui aggrave le risque.
Que faire
Restreignez avec des clés SSH, l’authentification multifacteur et des IP autorisées (ou un VPN/bastion), et supprimez complètement Telnet.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :3389'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.