概要
可観測性・管理用のUIです:SNMP・Syslog・Prometheus・Grafana。
なぜ危険か
SNMPコミュニティやダッシュボードが露出すると、インフラ構成図と資格情報が漏れ、増幅型DDoSにも悪用されます。
対処方法
SNMPv3・認証を使い、監視のポートとUIは認証の背後の内部ネットワークに置いてください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :514'注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。
可観測性・管理用のUIです:SNMP・Syslog・Prometheus・Grafana。
SNMPコミュニティやダッシュボードが露出すると、インフラ構成図と資格情報が漏れ、増幅型DDoSにも悪用されます。
SNMPv3・認証を使い、監視のポートとUIは認証の背後の内部ネットワークに置いてください。
ss -ltnp 'sport = :514'