InfraGuard

ポート 5672(RabbitMQ / AMQP)— 公開リスク

注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。

注意メッセージキュー

概要

RabbitMQ や Kafka のようなメッセージブローカーです。

なぜ危険か

露出すると、メッセージの傍受や注入によって業務フローが改ざんされたり、資格情報が漏れたりします。

対処方法

TLS・SASL 認証を適用し、ブローカーのポートをアプリケーションネットワークに限定してください。

サーバーで待ち受けていますか?

Linuxss -ltnp 'sport = :5672'

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。