En primer lugar, ¡no soy un experto en seguridad!
Ayer registré un dominio .cf, lo necesitaba durante unos 10 minutos. Aproximadamente 5 minutos después del registro del dominio, obtuve más de 100 solicitudes de escáner (revisé todas las solicitudes, todas son solicitudes de escáner automatizadas como ZmEu, etc.) en menos de 10 segundos.
- Teniendo en cuenta la cantidad en un período tan corto y poco después del registro, ¿me estoy apuntando o es este un asunto cotidiano para un dominio .cf?
- Todas las solicitudes se realizan exclusivamente a través del puerto 80. Tenía algunos puertos más (443, ...) abiertos. ¡¿No estoy seguro de cómo interpretar esto ?!
- Todas mis cosas están escritas en c / c ++ (sockets, openssl, ...), ¿hay alguna lista actualizada o algo sobre ataques comunes dirigidos específicamente a los servidores c / c ++ y cómo prevenirlos?
-------------- EDIT
Alojo las cosas por mi cuenta, en unos pocos servidores. Además, los servicios son siempre los mismos (los mismos puertos), la misma ip estática, pero solo por un período corto siempre vinculados a un dominio diferente. Y fue la primera vez que usé un dominio .cf. Ahora simplemente tengo un poco de miedo de repetir el proceso, porque sí, si realmente estoy apuntando, primero debería revisar todo dos veces.