InfraGuard

ポート 53(DNS)— 公開リスク

標準的な公開サービスです — 公開しても通常は問題ありませんが、パッチ適用とTLSは維持してください。

標準DNS

概要

ドメイン名の解決(53/tcp・udp)です。

なぜ危険か

オープンリゾルバは増幅型DDoSに悪用され、ゾーン転送(AXFR)が露出すると内部構成が丸見えになります。

対処方法

権威サーバーとキャッシュサーバーを分離し、再帰問い合わせを内部ネットワークに限定し、AXFR を遮断してください。

サーバーで待ち受けていますか?

Linuxss -ltnp 'sport = :53'

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。