InfraGuard

端口暴露风险

常见端口各是什么、为何暴露到互联网存在风险,以及如何关闭。

文件共享

文件共享端口:SMB、NFS、FTP、rsync。

远程管理

直接控制服务器的通道:SSH、RDP、Telnet、VNC、WinRM。

邮件

SMTP・IMAP・POP3 及其加密变体(SMTPS・IMAPS)。

DNS

域名解析(53/tcp・udp)。

DHCP

自动分配 IP(67・68)。

Web

HTTP/HTTPS,以及 8080、8443、8000 等备用 Web 端口。

目录服务

LDAP、Kerberos 等账号/认证目录。

RPC

rpcbind/portmapper 之类的远程过程调用映射器。

时间同步(NTP)

时间同步(123/udp)。

监控

可观测性/管理界面:SNMP、Syslog、Prometheus、Grafana。

VPN

OpenVPN、IPsec、WireGuard 等安全隧道。

数据存储

数据库(MySQL、PostgreSQL、MongoDB、Oracle 等)直接接受连接的端口。

容器

编排相关端口:Docker API、Kubernetes API、Kubelet。

代理

Squid 等正向/反向代理端口。

消息队列

RabbitMQ、Kafka 等消息中间件。

缓存

Redis、Memcached 等内存存储。

搜索引擎

Elasticsearch、OpenSearch 之类的搜索/索引引擎。

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。