Un port est le point d'entrée des services pour accepter des connexions
Un port peut être compris comme le point d'entrée des différents services sur un appareil ou un serveur. Les sites web, le bureau à distance, les bases de données, les emails et les interfaces de gestion utilisent généralement des ports différents pour accepter les connexions. Les attaquants scannent les ports pour savoir quels services sont ouverts.
Ouvert ne signifie pas nécessairement vulnérable, mais indique une surface d'exposition
Un port ouvert signifie simplement qu'un service répond à une connexion, cela ne signifie pas nécessairement qu'il est intrusé. Le véritable risque dépend du type de service, de sa version, de son mode d'authentification, de son exposition sur le web public, de la présence de vulnérabilités connues, et de la capacité à utiliser des mots de passe faibles ou des accès anonymes.
Les services de gestion à distance et les bases de données nécessitent une attention particulière
Les services de gestion à distance, les bases de données, le partage de fichiers et les arrière-plans de gestion exposés directement sur Internet sont généralement plus sensibles que les ports de sites web ordinaires. Par exemple, le bureau à distance, SSH, les services de base de données, les interfaces de gestion NAS ou les services de développement et de test devraient tous être examinés pour déterminer s'ils doivent vraiment être publics.
Les gestionnaires de sites web devraient connaître l'utilisation de chaque point d'entrée ouvert
Dressez d'abord la liste des services que le serveur devrait offrir, puis comparez-la avec les ports actuellement ouverts. Si un port a une utilisation qui n'est pas claire pour quelqu'un, il est nécessaire d'examiner le programme correspondant, la configuration source et les règles du pare-feu. Ne vous préoccupez pas seulement de savoir si le site est accessible, mais vérifiez également si des services qui ne devraient pas être publics sont exposés.
Les appareils domestiques peuvent également exposer des points d'entrée
Les routeurs domestiques, NAS, caméras de surveillance ou bureaux à distance qui ont un accès externe activé peuvent permettre à des personnes non autorisées de voir des points d'entrée. S'il n'est pas nécessaire de gérer à distance, désactivez le transfert externe, utilisez un VPN ou les mécanismes de sécurité des fabricants, et mettez à jour le firmware de l'appareil ainsi que le mot de passe d'administration.
Le Port Scanning a pour but de détecter les surfaces d'exposition. L'essentiel de la sécurité n'est pas de fermer tous les ports, mais de s'assurer que chaque point d'entrée public est nécessaire, gérable, à jour, et soumis à des contrôles d'authentification et de pare-feu appropriés.