概要
ファイル共有のポートです:SMB・NFS・FTP・rsync。
なぜ危険か
インターネットへの露出は、ランサムウェアの拡散とデータ漏洩の通り道になります。SMB は EternalBlue 系ワームの常習的な標的です。
対処方法
内部ネットワークやVPNに限定し、最小権限の共有とパッチ適用を徹底し、FTP は SFTP に置き換えてください。
サーバーで待ち受けていますか?
Linux
ss -ltnp 'sport = :69'注意すべき露出です — 管理用・レガシー・非標準のポートで、到達範囲を絞るべきものです。
ファイル共有のポートです:SMB・NFS・FTP・rsync。
インターネットへの露出は、ランサムウェアの拡散とデータ漏洩の通り道になります。SMB は EternalBlue 系ワームの常習的な標的です。
内部ネットワークやVPNに限定し、最小権限の共有とパッチ適用を徹底し、FTP は SFTP に置き換えてください。
ss -ltnp 'sport = :69'