Sicherheitsscans

Sicherheitsscans prüfen die öffentlich erreichbaren Dienste Ihres Servers auf mögliche Sicherheitsprobleme, darunter offene Datenbanken, Verwaltungsoberflächen und unsichere Dienstkonfigurationen. Die Ergebnisse helfen, Dienste zu finden, die nicht aus dem Internet erreichbar sein sollten. Scans melden Befunde; sie ändern weder Ihre Firewall noch beheben sie die Serverkonfiguration.

Befunde prüfen

Öffnen Sie Baremetal Servers in der Cloud-Konsole, wählen Sie Ihren Server und öffnen Sie Security Scan. Der Zugriff erfordert die Berechtigung zum Lesen von Netzwerkinformationen.

Die Ergebnisse sind nach den zugewiesenen IP-Adressen des Servers gruppiert. Jede Karte zeigt die Anzahl offener Ports und vorhandene Befunde. Klappen Sie Findings auf, um Port, Titel, Beschreibung und Schweregrad zu lesen, oder suchen Sie mit Search findings nach einem Dienst.

Prüfen Sie zuerst Befunde mit den Schweregraden Critical und High und danach die übrigen. Ein offener Port ist nicht automatisch eine Schwachstelle: Eine öffentliche Website oder ein SSH-Dienst kann beabsichtigt sein. Lesen Sie die Beschreibung, um einen erkannten Dienst von einer bestätigten unsicheren Konfiguration zu unterscheiden.

Last scan und Next scan beschreiben den Gesamtzeitplan des Scanners, keinen separaten Zeitstempel pro Adresse. Die Kachel Known CVEs bietet derzeit kein Schwachstelleninventar; bewerten Sie stattdessen die tatsächlichen Befunde.

Unerwünschten Zugriff beschränken

Für jeden unerwarteten Dienst:

1. Identifizieren Sie die Anwendung, die auf dem gemeldeten Port lauscht, und bestimmen Sie, welche Clients Zugriff benötigen.
2. Stoppen Sie ungenutzte Dienste. Beschränken Sie bei benötigten Diensten den Zugriff über die Betriebssystemfirewall, binden Sie sie an die vorgesehene Schnittstelle oder verwenden Sie ein privates Virtual Network zwischen Ihren Servern.
3. Wenden Sie Sicherheitsupdates und Authentifizierungseinstellungen des Dienstes entsprechend der Befundbeschreibung an.
4. Prüfen Sie, ob berechtigte Clients sich weiterhin verbinden können, und scannen Sie erneut.

Eine nur von Ihren Anwendungsservern verwendete Datenbank kann beispielsweise auf ihrer privaten Adresse lauschen, wobei die Firewall den Zugriff auf diese Server begrenzt. Das Hinzufügen eines privaten Netzwerks allein schließt ihren öffentlichen Listener nicht.

Halten Sie beim Ändern von Firewallregeln eine Remotekonsolensitzung bereit. Eine Betriebssystemanleitung bietet die Host-Firewall-Konfiguration.

Erneut scannen

Wählen Sie Run scan now, um die registrierten Ziele dieses Servers erneut zu scannen. Aktualisieren Sie danach die Seite und prüfen Sie die Befunde erneut. Meldet die Konsole, dass keine Scanziele registriert sind, kann sie diesen Scan nicht starten; kontaktieren Sie bei anhaltendem Problem den Support.

Ein leeres Ergebnis kann bedeuten, dass noch kein Bericht verfügbar ist. Automatische Scans können Probleme übersehen oder Fehlalarme melden; ein unauffälliges Ergebnis beweist daher nicht, dass der Server sicher ist. Pflegen Sie weiterhin Updates, Authentifizierung und Firewallregeln.

Senden Sie bei einem unerklärlichen Befund dem Support Serverkennung, IP-Adresse, Port, Befundbeschreibung und bereits versuchte Änderungen. Die Sicherheitsscan-API stellt ebenfalls Befunde und erneute Scans pro Adresse bereit.