概要
サーバーを直接操作するアクセスです:SSH・RDP・Telnet・VNC・WinRM。
なぜ危険か
公開露出は総当たりと資格情報窃取の最大の標的です。Telnet と VNC は平文なので、さらに危険です。
対処方法
SSH鍵・多要素認証・許可IPリスト(あるいはVPN/踏み台)で絞り込み、Telnet は完全に廃止してください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :5985'注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。
サーバーを直接操作するアクセスです:SSH・RDP・Telnet・VNC・WinRM。
公開露出は総当たりと資格情報窃取の最大の標的です。Telnet と VNC は平文なので、さらに危険です。
SSH鍵・多要素認証・許可IPリスト(あるいはVPN/踏み台)で絞り込み、Telnet は完全に廃止してください。
ss -ltnp 'sport = :5985'