概要
OpenVPN・IPsec・WireGuard のような安全なトンネルです。
なぜ危険か
設計上は公開されるものですが、古いプロトコル(PPTP)や未パッチのゲートウェイは侵入経路になります。
対処方法
プロトコルとパッチを最新に保ち、多要素認証を強制し、PPTP は廃止してください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :500'標準的な公開サービスです — 公開しても通常は問題ありませんが、パッチ適用とTLSは維持してください。
OpenVPN・IPsec・WireGuard のような安全なトンネルです。
設計上は公開されるものですが、古いプロトコル(PPTP)や未パッチのゲートウェイは侵入経路になります。
プロトコルとパッチを最新に保ち、多要素認証を強制し、PPTP は廃止してください。
ss -ltnp 'sport = :500'