InfraGuard

Порт 546 (DHCPv6) — риск открытия

Обычный публичный сервис — открывать его, как правило, допустимо, но следите за обновлениями и используйте TLS.

СтандартныйDHCP

Что это

Автоматическая выдача IP-адресов (67 и 68).

Чем опасно

Ему почти никогда не нужно смотреть в интернет; открытость обычно указывает на ошибку в настройке сети.

Что делать

Держите его во внутренних сегментах и блокируйте на публичных интерфейсах.

Слушает ли он на вашем сервере?

Linuxss -ltnp 'sport = :546'

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.