InfraGuard

Порт 3128 (Squid proxy) — риск открытия

Открытость, за которой стоит следить, — управляющие, устаревшие или нестандартные порты, доступ к которым следует сузить.

ОсторожноПрокси

Что это

Порты прямого и обратного прокси, например у Squid.

Чем опасно

Оставленный открытым прокси позволяет посторонним пропускать трафик через ваш IP (спам, отмывание атак).

Что делать

Ограничьте пользователей и диапазоны списком доступа и убедитесь, что это не открытый ретранслятор.

Слушает ли он на вашем сервере?

Linuxss -ltnp 'sport = :3128'

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.