De quoi s’agit-il
Interfaces d’observabilité et d’administration : SNMP, Syslog, Prometheus, Grafana.
Pourquoi c’est risqué
Les communautés SNMP et les tableaux de bord exposés dévoilent la cartographie de votre infrastructure et des identifiants, et sont détournés pour des DDoS par amplification.
Que faire
Utilisez SNMPv3 avec authentification et gardez les ports et interfaces de supervision sur des réseaux internes, derrière une authentification.
Est-il en écoute sur votre serveur ?
Linux
ss -ltnp 'sport = :9100'Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.