InfraGuard

ポート公開のリスク

主要なウェルノウンポートが何であるか、インターネットに公開するとなぜ危険か、どう閉じるべきかをまとめました。

ファイル共有

ファイル共有のポートです:SMB・NFS・FTP・rsync。

リモート管理

サーバーを直接操作するアクセスです:SSH・RDP・Telnet・VNC・WinRM。

メール

SMTP・IMAP・POP3 と、その暗号化版(SMTPS・IMAPS)です。

DNS

ドメイン名の解決(53/tcp・udp)です。

DHCP

IPアドレスの自動割り当て(67・68)です。

Web

HTTP/HTTPS と、8080・8443・8000 のような代替Webポートです。

ディレクトリ

LDAP や Kerberos のようなアカウント・認証ディレクトリです。

RPC

rpcbind/portmapper のようなリモートプロシージャコールのマッパーです。

時刻同期(NTP)

時刻同期(123/udp)です。

監視

可観測性・管理用のUIです:SNMP・Syslog・Prometheus・Grafana。

VPN

OpenVPN・IPsec・WireGuard のような安全なトンネルです。

データストア

データベース(MySQL・PostgreSQL・MongoDB・Oracle など)が直接の接続を受け付けるポートです。

コンテナ

オーケストレーションのポートです:Docker API・Kubernetes API・Kubelet。

プロキシ

Squid のようなフォワード/リバースプロキシのポートです。

メッセージキュー

RabbitMQ や Kafka のようなメッセージブローカーです。

キャッシュ

Redis や Memcached といったインメモリストアです。

検索エンジン

Elasticsearch や OpenSearch のような検索・インデックスエンジンです。

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。