InfraGuard

ポート 443(HTTPS)— 公開リスク

標準的な公開サービスです — 公開しても通常は問題ありませんが、パッチ適用とTLSは維持してください。

標準Web

概要

HTTP/HTTPS と、8080・8443・8000 のような代替Webポートです。

なぜ危険か

標準的なWebは通常の状態ですが、代替ポートの背後には保護されていない管理コンソール・デバッグ用エンドポイント・プロキシがあることが少なくありません。

対処方法

80→443 へリダイレクトしてTLSを適用し、管理用・代替ポートは認証とIP制限の背後に置いてください。

サーバーで待ち受けていますか?

Linuxss -ltnp 'sport = :443'

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。