InfraGuard

Порт 5672 (RabbitMQ / AMQP) — риск открытия

Открытость, за которой стоит следить, — управляющие, устаревшие или нестандартные порты, доступ к которым следует сузить.

ОсторожноОчередь сообщений

Что это

Брокеры сообщений, такие как RabbitMQ или Kafka.

Чем опасно

При открытом доступе сообщения можно перехватить или подделать — это ломает бизнес-процессы или раскрывает учётные данные.

Что делать

Включите аутентификацию TLS и SASL и ограничьте порты брокера сетью приложений.

Слушает ли он на вашем сервере?

Linuxss -ltnp 'sport = :5672'

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.