InfraGuard

Порт 445 (SMB) — риск открытия

Открывать это в интернет — немедленный и серьёзный риск: прямой путь к краже данных или удалённому захвату.

КритическийФайловый доступ

Что это

Порты файлового обмена: SMB, NFS, FTP, rsync.

Чем опасно

Открытость в интернет служит каналом распространения программ-вымогателей и утечки данных; SMB — постоянная мишень червей (класса EternalBlue).

Что делать

Ограничьте внутренними сетями или VPN, раздавайте права по минимуму, устанавливайте обновления и замените FTP на SFTP.

Слушает ли он на вашем сервере?

Linuxss -ltnp 'sport = :445'

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.