サーバ管理用ポートに関する注意

サーバ管理用ポートについて

この管理用ポートは内容の更新や、ソフトの稼働状態の確認などに利用するため、管理者がアクセスする必要があります。

ただし、この管理用ポートに適切なアクセス制限を実施していない場合、管理者以外が操作できたり、脆弱性を攻撃されて意図しない動作を招く場合があるため、注意が必要です。

サーバ管理用ポートは、通常外部に公開するべきではなく、社内のみアクセスできるよう制限を掛けることをお勧めします。

また、社内でも管理用端末からのみアクセスできるようにするなど、適切なアクセス制限を掛けることをお勧めします。

また、制限の設定に関わらず、アクセス履歴は定期的に確認し、意図しないアクセスが行われていないか確認してください。

NetStableでは、意図せず公開されているサーバ管理用ポートを検知する目的で、以下のシグネチャをリリースしております。

外部のIPアドレスからデータベースの管理ポートへアクセスしようとしたことを検知するシグネチャです。

Webサーバ内部で動作しているサービスの管理ポートへのアクセスを検知するシグネチャです。

管理者がリモートからサーバを管理するプロトコルが利用するポートに対してのアクセスを検知するシグネチャです。
IoT機器などの管理にもこのポートが使われる場合があるため、注意が必要です。