Servicios innecesarios y banners

El principio es sencillo: si nadie lo necesita, se apaga. Un servicio apagado no se puede atacar, no tiene fallos que parchear y no genera alertas. Un servicio necesario se deja escuchando solo donde hace falta, normalmente la red de gestión, y con un dueño que lo justifique. Los servicios de gestión por navegador, la transferencia de archivos y el descubrimiento de vecinos son los habituales que sobran.

El peor lugar para un servicio de gestión es la interfaz externa, la que mira a Internet o a una red menos confiable: alcanza a todos. En la columna escucha_en se ve en qué interfaces atiende cada servicio.

Hay servicios que se encienden para una tarea puntual, como cargar una imagen de firmware, y se quedan. Un servidor de transferencia de archivos sin autenticación escuchando en todas las interfaces es un riesgo que nadie recuerda haber creado. La columna justificacion suele delatarlo.

Busca en servicios el servidor que se usó una vez para cargar una imagen y mira su puerto.

El banner es el texto que el equipo muestra antes del inicio de sesión. Sirve para dos cosas: avisar que el acceso es solo de personal autorizado y que la actividad se registra (útil como aviso legal) y no revelar el modelo ni la versión del equipo, que ayudan a quien busca fallos conocidos. Un banner no es una defensa: es una señal y una buena práctica.

Lee banners y busca el que dice qué equipo y qué firmware es.

Una revisión termina con un número que el dueño pueda priorizar: cuántos servicios sobran y en cuántos equipos.

Filtra servicios por necesario igual a no y cuenta las filas.