查找所有面向 Internet 的服务器

Question

我们有一个包含许多服务器的大型网络。查找所有面向 Internet 的服务器的最简单方法是什么？手动检查每个服务器不是一种选择。

Answer 1

• 从外部针对所有地址空间运行 nmap？
• 检查防火墙/边界设备上设置的规则以查看允许的内容。
• 监控防火墙/边界设备上的流量一段时间，看看正在访问什么？

您可能应该执行上述所有操作，一旦找到结果，将其添加到您的文档中，该文档将得到维护。一旦您从上述结果中找到结果，您将进行更深入的挖掘，并检查允许的流量是否会流向某种正在代理或以其他方式允许流量流向其他设备的设备。