무엇인가
SNMP·Syslog·Prometheus·Grafana 등 관측·관리 UI 포트입니다.
왜 위험한가
SNMP(community)·대시보드가 노출되면 인프라 지도·자격증명이 새고, 증폭 DDoS 에도 악용됩니다.
어떻게 해야 하나
SNMPv3·인증을 쓰고, 관측 포트/UI 를 내부망·인증 뒤로 두세요.
내 서버에서 열려 있는지 확인
Linux
ss -ltnp 'sport = :9100'내 서버의 버전을 직접 추적하세요
InfraGuard 는 모든 서버에 설치된 소프트웨어 버전을 수집하고, 알려진 취약점이 있는 버전을 알려 줍니다. 자체 호스팅이라 데이터가 내 네트워크를 벗어나지 않습니다.