Что это
Интерфейсы наблюдаемости и управления: SNMP, Syslog, Prometheus, Grafana.
Чем опасно
Открытые SNMP-сообщества и панели раскрывают карту вашей инфраструктуры и учётные данные, а также используются для DDoS с усилением.
Что делать
Используйте SNMPv3 с аутентификацией и держите порты и интерфейсы мониторинга во внутренних сетях за аутентификацией.
Слушает ли он на вашем сервере?
Linux
ss -ltnp 'sport = :161'Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.