cratosslot-m.com

Vì sao cần quan tâm

Dịch vụ quản trị từ xa như RDP, VNC, Docker, Kubernetes và bảng điều khiển là mục tiêu có giá trị cao. Khi mở công khai, bất kỳ ai trên Internet cũng có thể thử mật khẩu hoặc khai thác dịch vụ chưa được vá.

Nên làm gì

Loại bỏ truy cập trực tiếp từ Internet và yêu cầu VPN, cổng truy cập được bảo vệ chặt hoặc mạng nguồn tin cậy; đồng thời bật MFA khi dịch vụ hỗ trợ.

Bằng chứng và phạm vi kiểm tra

Hoàn tất:

Có

Các cổng đã kiểm tra:

21, 22, 23, 25, 53, 80, 110, 111, 139, 143… và 48 giá trị khác

Dịch vụ mở phù hợp:

143.246.194.151:22, ssh OpenSSH 9.6p1, 85.121.4.56:22, ssh

Số dịch vụ được chọn để nhận diện:

8

Số dịch vụ đã nhận diện:

8

Đã hoàn tất nhận diện dịch vụ:

Không

Vì sao cần quan tâm

DMARC cho phép chủ tên miền hướng dẫn nơi nhận xử lý thư khi địa chỉ From hiển thị không được SPF hoặc DKIM xác minh. Nếu thiếu DMARC, kẻ tấn công có nhiều cơ hội giả mạo tên miền trong email lừa đảo.

Nên làm gì

Công bố bản ghi DMARC tại _dmarc, bắt đầu bằng việc thu thập báo cáo và xác nhận các nguồn gửi hợp lệ trước khi áp dụng chính sách chặn.

Vì sao cần quan tâm

Các nhà cung cấp bảo mật và email duy trì danh sách chặn dựa trên DNS cho địa chỉ IP liên quan tới spam, mã độc hoặc hệ thống bị xâm nhập. Nhiều danh sách độc lập cùng gắn cờ là lý do rõ ràng để điều tra, dù IP dùng chung đôi khi có thể ảnh hưởng tới khách hàng không liên quan.

Nên làm gì

Xác minh từng danh sách với đúng địa chỉ IP, điều tra hoạt động email và máy chủ, xử lý nguyên nhân gốc rồi thực hiện quy trình yêu cầu gỡ của nhà cung cấp.