InfraGuard

端口 69(TFTP)——暴露风险

需要留意的暴露 —— 管理用、遗留或非标准端口,应当收窄其可达范围。

注意文件共享

是什么

文件共享端口:SMB、NFS、FTP、rsync。

为何有风险

暴露到互联网会成为勒索软件扩散与数据泄露的通道;SMB 长期是蠕虫(EternalBlue 一类)的目标。

应对措施

限制在内网/VPN,采用最小权限共享并保持打补丁,用 SFTP 取代 FTP。

您的服务器是否在监听?

Linuxss -ltnp 'sport = :69'

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。