Beveiligingsscans

Beveiligingsscans controleren de openbaar bereikbare diensten van je server op mogelijke beveiligingsproblemen, waaronder blootgestelde databases, beheerinterfaces en onveilige dienstconfiguraties. Resultaten helpen je diensten te vinden die niet vanaf internet bereikbaar zouden moeten zijn. Scans rapporteren bevindingen; ze wijzigen je firewall niet en herstellen de serverconfiguratie niet.

Bevindingen bekijken

Open Baremetal Servers in de cloudconsole, selecteer je server en open Security Scan. Toegang vereist het recht om netwerkinformatie te lezen.

Resultaten zijn gegroepeerd op de toegewezen IP-adressen van de server. Elke kaart toont het aantal open poorten en eventuele bevindingen. Klap Findings uit om poort, titel, beschrijving en ernst te lezen of gebruik Search findings om een dienst te vinden.

Bekijk eerst bevindingen met Critical en High en daarna de overige ernstniveaus. Een open poort is niet automatisch een kwetsbaarheid: een openbare website of SSH-dienst kan bewust beschikbaar zijn. Lees de beschrijving om een gedetecteerde dienst te onderscheiden van een bevestigde onveilige configuratie.

Last scan en Next scan beschrijven de algemene planning van de scanner, niet een apart tijdstip per adres. De tegel Known CVEs biedt momenteel geen kwetsbaarhedeninventaris; beoordeel de daadwerkelijke bevindingen.

Ongewenste toegang beperken

Voor elke onverwachte dienst:

1. Bepaal welke toepassing op de gemelde poort luistert en welke clients toegang nodig hebben.
2. Stop ongebruikte diensten. Beperk voor noodzakelijke diensten de toegang met de OS-firewall, bind aan de bedoelde interface of gebruik een privé virtueel netwerk tussen je servers.
3. Pas beveiligingsupdates en authenticatie-instellingen van de dienst toe volgens de beschrijving van de bevinding.
4. Controleer of legitieme clients nog kunnen verbinden en scan opnieuw.

Een database die alleen door je applicatieservers wordt gebruikt kan bijvoorbeeld op het privéadres luisteren, met firewalltoegang beperkt tot die servers. Alleen een privénetwerk toevoegen sluit de openbare listener niet.

Houd een sessie met de externe console beschikbaar terwijl je firewallregels wijzigt. Zie Hostfirewall configureren voor een OS-handleiding.

Nog een scan uitvoeren

Selecteer Run scan now om de geregistreerde doelen voor deze server opnieuw te scannen. Vernieuw na afloop de pagina en bekijk de bevindingen opnieuw. Meldt de console dat er geen scandoelen zijn geregistreerd, dan kan deze de scan niet starten; neem contact op met support als dit aanhoudt.

Een leeg resultaat kan betekenen dat er nog geen rapport beschikbaar is. Automatische scans kunnen problemen missen of foutpositieven melden, dus een schoon resultaat bewijst niet dat de server veilig is. Blijf updates, authenticatie en firewallregels onderhouden.

Stuur bij een onverklaarbare bevinding het serveridentificatienummer, IP-adres, de poort, de beschrijving van de bevinding en al geprobeerde wijzigingen naar support. De beveiligingsscan-API biedt ook bevindingen en nieuwe scans per adres.