Porta 514 Syslog: log in chiaro, syslog injection e rischio collector UDP

Sun, 05 Apr 2026 00:00:00 +0000

Executive Summary — La porta 514 syslog riceve log di rete in chiaro via UDP da router, switch, server e appliance. Per un pentester è una fonte di intelligence passiva (hostname, errori, credenziali) e un vettore per log injection e tampering. Syslog non ha autenticazione nativa: chiunque può inviare messaggi falsi al collector. Questa guida copre intercettazione, injection, evasion e cleanup.

Syslog sulla porta 514 trasmette log in chiaro via UDP — intercettabili da qualsiasi punto della rete
Nessuna autenticazione: puoi iniettare log falsi nel collector per creare diversioni o inquinare le indagini
I log intercettati rivelano hostname, IP interni, servizi attivi, errori di autenticazione e talvolta credenziali

Porta 514 syslog è il canale UDP su cui dispositivi di rete, server e applicazioni inviano messaggi di log verso un collector centralizzato. La porta 514 vulnerabilità strutturale è l’assenza di autenticazione e cifratura: qualsiasi host può inviare messaggi al collector e qualsiasi host sulla rete può sniffare i log in transito. L’enumerazione porta 514 rivela la topologia di logging dell’infrastruttura — chi logga dove, quali eventi vengono raccolti e quali no. Per il pentester, syslog è simultaneamente una fonte di intelligence passiva e un vettore di manipolazione. Nella kill chain si posiziona tra recon (raccolta info) e anti-forensics (log tampering post-exploitation).

Log-Tampering on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 514 Syslog: log in chiaro, syslog injection e rischio collector UDP