De quoi s’agit-il
HTTP/HTTPS ainsi que les ports web alternatifs comme 8080, 8443 ou 8000.
Pourquoi c’est risqué
Le web standard est normal, mais les ports alternatifs donnent souvent accès à des consoles d’administration non protégées, des points de débogage ou des proxys.
Que faire
Redirigez 80 vers 443 avec TLS ; placez les ports d’administration et alternatifs derrière une authentification et des restrictions d’IP.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :443'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.