Periksa apakah port database terekspos ke internet

Mengapa paparan itu penting

Database dan cache dibuat untuk dijangkau oleh aplikasi Anda sendiri, bukan oleh orang asing. Redis sering berjalan tanpa kata sandi pada pengaturan default, dan port MySQL atau PostgreSQL yang bisa dijangkau mengundang tebakan kata sandi. Menjaga port ini tetap di luar internet publik adalah langkah pencegahan dasar.

Arti setiap hasil

Port yang terbuka tidak berarti database tanpa perlindungan. Autentikasi dan aturan host mungkin masih menolak login. Artinya layanan itu bisa dijangkau dan perlu diperiksa lebih dekat.

Perbaikan yang umum

1. Ikat database ke localhost atau alamat jaringan privat.
2. Tambahkan aturan firewall yang hanya mengizinkan port dari server aplikasi Anda.
3. Untuk server cloud, tinjau juga security group atau network ACL, bukan hanya firewall host.
4. Pindai ulang untuk memastikan port tidak lagi muncul.

Batasan pemeriksaan ini

Hanya tiga port default yang diuji. Database di port kustom tidak terdeteksi. Port tertutup, tersaring, dan tidak terjangkau memberi hasil kosong yang sama, jadi pemindaian yang bersih hanya berarti port tersebut tidak menerima koneksi dari sini, tidak lebih. Pindai hanya server yang Anda miliki atau kelola.

Saat paparan memang disengaja

Beberapa pengaturan memang sengaja membuka database, misalnya layanan terkelola yang menerima koneksi dari daftar alamat yang diizinkan, atau replika yang dihubungi wilayah lain. Jika itu kasus Anda, port yang terbuka dalam pemindaian ini wajar. Pertanyaannya adalah apakah daftar izin itu benar-benar membatasi akses, dan caranya adalah memastikan port berperilaku sesuai rencana dari alamat di luar daftar tersebut.

Jika Anda tidak bermaksud membuka paparan, anggap port database yang terbuka sebagai temuan yang harus diperbaiki hari ini, lalu periksa log database untuk percobaan koneksi dari alamat yang tidak Anda kenali.