InfraGuard

Порт 9000 (App / php-fpm) — риск открытия

Открытость, за которой стоит следить, — управляющие, устаревшие или нестандартные порты, доступ к которым следует сузить.

ОсторожноВеб

Что это

HTTP/HTTPS, а также альтернативные веб-порты вроде 8080, 8443 и 8000.

Чем опасно

Обычный веб — это норма, но за альтернативными портами часто скрываются незащищённые панели администрирования, отладочные точки или прокси.

Что делать

Перенаправляйте 80 на 443 с TLS; управляющие и альтернативные порты закрывайте аутентификацией и ограничением по IP.

Слушает ли он на вашем сервере?

Linuxss -ltnp 'sport = :9000'

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.