InfraGuard

Порт 5986 (WinRM (TLS)) — риск открытия

Открытость, за которой стоит следить, — управляющие, устаревшие или нестандартные порты, доступ к которым следует сузить.

ОсторожноУдалённое администрирование

Что это

Прямой управляющий доступ к серверу: SSH, RDP, Telnet, VNC, WinRM.

Чем опасно

Публичная доступность — цель номер один для перебора паролей и кражи учётных данных; Telnet и VNC передают данные открытым текстом, что ещё хуже.

Что делать

Сузьте доступ ключами SSH, многофакторной аутентификацией и списком разрешённых IP (либо VPN и бастионом), а Telnet отключите полностью.

Слушает ли он на вашем сервере?

Linuxss -ltnp 'sport = :5986'

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.