Scan Nmap de mon propre serveur : ces résultats sont-ils un vrai danger ou je panique pour rien ?

Vérifie tout de suite le statut du port 3306. Ouvre un terminal sur le serveur et regarde sur quelles interfaces il écoute. Si le service écoute sur 0.0.0.0, n'importe qui sur Internet peut tenter de s'y connecter. Modifie le fichier de conf pour le restreindre à l'IP locale et bloque l'accès externe avec le pare-feu.

Je me rappelle la première fois que j'ai lancé un scan, j'ai vu défiler des lignes rouges de vulnérabilités et j'en ai pas dormi de la nuit. Au final c'était juste une alerte de version sur un vieux module Apache qui n'était même pas activé. Pas de panique mais règle le cas du port 3306 sans attendre.

Voilà ce qu'il faut faire sans tarder : 1) Configure le pare-feu pour bloquer tout le trafic entrant sauf le SSH et les ports web. 2) Change le port SSH par défaut, désactive l'authentification par mot de passe et passe en connexion par clé. 3) Mets à jour tous les paquets du serveur et relance le scan.

Plus de la moitié des alertes remontées par ces scripts automatiques sont des faux positifs. Votre distribution applique souvent les correctifs de sécurité en tâche de fond sans incrémenter le numéro de version ce qui trompe l'outil. Ne modifiez pas vos réglages à l'aveugle juste en voyant passer un numéro CVE.

Sur un serveur similaire, un scan du même genre nous avait listé 6 failles à haut risque. En regardant de plus près, 4 d'entre elles concernaient juste une bibliothèque passive qui écoutait sur un port en arrière-plan, et seulement 2 représentaient un risque réel. Mettre à jour les paquets et fermer les ports nous a pris 40 minutes en tout.

Les outils de scan open source sont utiles pour valider l'inventaire système. Néanmoins, si vous hébergez des données clients engageant une responsabilité juridique au niveau de l'entreprise, ce genre de scans ne peut se substituer aux tests d'intrusion standards recommandés au moins une fois par an.

regardez ce qui tourne sur le port 8080 à mon avis. en général on y trouve un phpmyadmin ou un panneau tomcat oublié. franchement si le mdp est faible c'est la porte d'entrée royale.

résumé rapide pour les nouveaux : La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

bien sûr, cela change si votre situation est différente.

J'y pensais aussi. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Il y a un point qui m'interpelle. Un rapport de scan automatique n'est pas la même chose qu'un test d'intrusion.

Voilà, désolé si je me suis étendu.

ne manquez rien : Essayer de fare cela seul est la voie la plus coûteuse.

c'est mon avis, je ne l'écris pas comme une vérité absolue.

Enregistré. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

J'espère que cela vous sera utile.

Je suis d'accord.

Merci pour votre retour.

Il y a un point qui m'interpelle. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

Voilà, désolé si je me suis étendu.

Je suis d'accord. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Voilà, désolé si je me suis étendu.

Je suis passé par là, laissez-moi vous raconter. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Bien sûr cela change si votre situation est différente.

Nous avons vécu presque la même chose l'année dernière. Les décisions hâtives finissent par être corrigées six mois plus tard.