InfraGuard

セキュリティチェック:DB ポートの公開

MySQL / PostgreSQL / Redis / Mongo が 0.0.0.0 で待ち受けている。

重大ネットワーク露出

チェック内容

MySQL / PostgreSQL / Redis / Mongo が 0.0.0.0 で待ち受けている。

なぜ重要か

直接公開されたデータベースは大量流出の攻撃面です。

修正方法

内部・ファイアウォールに限定し、バインドアドレスを絞ります。

InfraGuard は 36 項目のチェックを全サーバーで一度に実行し、ホストごとに A〜F で評価します。

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。