• Твой профиль заполнен на 0%. Заполни за 1 минуту, чтобы тебя нашли единомышленники и работодатели. Заполнить →

Открыты порты на сайте

G

gURaBA_N

На моем сайте открыты следующие порты:
:21 - TCP OPEN
:80 - TCP OPEN
:22 - TCP OPEN
:443 - TCP OPEN
:8028 - TCP OPEN

Что может злоумышленник сделать с сайтом(и каким образом(для общего развития))? как защитить сайт?
 
  • Нравится
Реакции: Нольпятый
Исходя из предоставленной Вами информации только брутить Web или SSH, защита - fail2ban - утилита, которая парсит логи и выполняет определенные действия на некоторые повторяющиеся события в течении какого-то времени..
Например за несколько неудачных попыток авторизоваться по ssh за некоторое время забанить источник.
Очень полезна для предотвращения перебора паролей и различных зловредных действий. Я пользую ее для защиты своего Asterisk
 
Для безопастости:
1. Запретить вход подroot по ssh
2. Перенести порты на не стандартные!
 
  • Нравится
Реакции: gURaBA_N и Vander
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →

Популярный контент

🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab