Que signifie la présence d’un port réseau en écoute lors d’un audit de sécurité ?
Un service est prêt à recevoir des connexions, ce qui crée une exposition dont la finalité et la nécessité doivent être vérifiées.
Le service peut établir des connexions sortantes, mais ne peut recevoir aucune donnée.
Les sockets en écoute n’ont aucun lien avec la surface d’attaque.
Le système est forcément compromis dès qu’un port est en écoute.