概要
OpenVPN・IPsec・WireGuard のような安全なトンネルです。
なぜ危険か
設計上は公開されるものですが、古いプロトコル(PPTP)や未パッチのゲートウェイは侵入経路になります。
対処方法
プロトコルとパッチを最新に保ち、多要素認証を強制し、PPTP は廃止してください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :1723'注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。
OpenVPN・IPsec・WireGuard のような安全なトンネルです。
設計上は公開されるものですが、古いプロトコル(PPTP)や未パッチのゲートウェイは侵入経路になります。
プロトコルとパッチを最新に保ち、多要素認証を強制し、PPTP は廃止してください。
ss -ltnp 'sport = :1723'