InfraGuard

ポート 5985(WinRM)— 公開リスク

注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。

注意リモート管理

概要

サーバーを直接操作するアクセスです:SSH・RDP・Telnet・VNC・WinRM。

なぜ危険か

公開露出は総当たりと資格情報窃取の最大の標的です。Telnet と VNC は平文なので、さらに危険です。

対処方法

SSH鍵・多要素認証・許可IPリスト(あるいはVPN/踏み台)で絞り込み、Telnet は完全に廃止してください。

サーバーで待ち受けていますか?

Linuxss -ltnp 'sport = :5985'

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。