Esta semana auditamos nuestra propia infraestructura con Shodan — el motor de búsqueda que indexa lo que cualquier dispositivo conectado a internet ya está exponiendo públicamente: puertos abiertos, servicios activos, versiones de software.
Antes de aplicar esa mirada externa sobre un cliente, la aplicamos primero sobre nosotros mismos. Así trabajamos: evidencia antes que opinión, propia infraestructura incluida.
Lo que encontramos
Nuestro servidor de producción expone únicamente lo que debe — sin sorpresas, sin puertos olvidados de alguna configuración anterior.
Shodan marcó dos vulnerabilidades por versión de software expuesta en el banner. Investigamos cada una a fondo antes de reaccionar. Ambas resultaron ser falsos positivos: la herramienta detecta por el número de versión que el software reporta, no por los parches de seguridad ya aplicados por debajo de esa versión. Una alerta automatizada es un punto de partida, no una conclusión — hay que verificarla contra la fuente real antes de actuar.
Una configuración que a primera vista parecía una debilidad resultó ser una decisión consciente, necesaria para mantener cierta funcionalidad activa. No todo lo que marca un escáner es un error — a veces es un trade-off ya evaluado con los ojos abiertos, no un descuido.
Por qué esto importa más allá del hallazgo puntual
Las herramientas de reconocimiento externo no reemplazan la vigilancia propia — la complementan. Dan algo que ninguna auditoría interna puede dar por sí sola: la misma vista que tendría cualquiera que busque desde afuera.
Y el ejercicio más valioso no siempre está en la infraestructura de un cliente. A veces está en confirmar — o cuestionar — primero la propia, antes de ofrecerle a nadie más una mirada que uno mismo no se ha dado.
Primero vemos. Luego decidimos.
En Directsales PTY no recomendamos herramientas antes de entender qué hay realmente expuesto. Auditamos primero — la propia infraestructura incluida — y decidimos después, con evidencia, no con supuestos.
¿Quieres saber qué es visible de tu propia infraestructura desde afuera ahora mismo? Agenda una conversación técnica con Directsales PTY.