¿Qué implica un puerto de red en escucha durante una auditoría de seguridad?
Los sockets en escucha no tienen relación con la superficie de ataque.
Hay un servicio preparado para recibir conexiones, lo que crea una exposición cuyo propósito y necesidad deben verificarse.
El servicio puede realizar conexiones salientes, pero no recibir ningún dato.
El sistema está comprometido con certeza siempre que haya algún puerto en escucha.