InfraGuard

포트 노출 위험

잘 알려진 포트가 무엇인지, 인터넷에 열면 왜 위험한지, 어떻게 닫아야 하는지 정리했습니다.

파일 공유

SMB·NFS·FTP·rsync 등 파일 공유 포트입니다.

원격 관리

SSH·RDP·Telnet·VNC·WinRM 등 서버를 직접 조작하는 원격 접속 포트입니다.

메일

SMTP·IMAP·POP3 및 보안 변형(SMTPS·IMAPS) 포트입니다.

DNS

도메인 이름 해석(53/tcp·udp) 포트입니다.

DHCP

IP 자동 할당(67·68) 포트입니다.

웹

HTTP·HTTPS 및 8080/8443/8000 등 대체 웹 포트입니다.

디렉터리·인증

LDAP·Kerberos 등 계정/인증 디렉터리 포트입니다.

RPC

rpcbind/portmapper 등 원격 프로시저 호출 매핑 포트입니다.

시간(NTP)

시간 동기화(123/udp) 포트입니다.

모니터링

SNMP·Syslog·Prometheus·Grafana 등 관측·관리 UI 포트입니다.

VPN

OpenVPN·IPsec·WireGuard 등 보안 터널 포트입니다.

데이터스토어

MySQL·PostgreSQL·MongoDB·Oracle 등 데이터베이스가 직접 연결을 받는 포트입니다.

컨테이너

Docker API·Kubernetes API·Kubelet 등 오케스트레이션 포트입니다.

프록시

Squid 등 포워드/리버스 프록시 포트입니다.

메시지 큐

RabbitMQ·Kafka 등 메시지 브로커 포트입니다.

캐시

Redis·Memcached 등 인메모리 저장소 포트입니다.

검색엔진

Elasticsearch·OpenSearch 등 검색·색인 엔진 포트입니다.

내 서버의 버전을 직접 추적하세요

InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.

주간 악용 취약점 다이제스트

셀프호스팅 서버에 중요한 KEV 추가분을 일주일에 한 번 보내드립니다. 다른 메일은 보내지 않습니다.