Что это
Защищённые туннели, такие как OpenVPN, IPsec, WireGuard.
Чем опасно
Публичны по замыслу, но устаревшие протоколы (PPTP) и необновлённые шлюзы становятся точкой входа.
Что делать
Держите протоколы и обновления актуальными, требуйте многофакторную аутентификацию и откажитесь от PPTP.
Слушает ли он на вашем сервере?
Linux
ss -ltnp 'sport = :51820'Известные уязвимости в WireGuard
| CVE | Название | CVSS | Эксплуатируется | EPSS | Опубликовано |
|---|---|---|---|---|---|
| CVE-2023-35838 | The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffi... | 5.7 | — | 2023-08-09 | |
| CVE-2021-46873 | WireGuard, such as WireGuard 0.5.3 on Windows, does not fully account for the possibility that an adversary mi... | 5.3 | — | 2023-01-29 |
Отслеживайте эти версии на своих серверах
InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.