Was bedeutet ein lauschender Netzwerkport während eines Sicherheitsaudits?
Ein Dienst ist bereit, Verbindungen anzunehmen. Dadurch entsteht eine potenzielle Angriffsfläche, deren Zweck und Notwendigkeit überprüft werden sollten.
Lauschende Sockets stehen in keinem Zusammenhang mit der Angriffsfläche.
Das System ist zwangsläufig kompromittiert, sobald irgendein Port lauscht.
Der Dienst kann ausgehende Verbindungen herstellen, aber keine Daten empfangen.