| 常见对象 | 数据库、缓存、消息队列、容器与编排接口 |
|---|---|
| 判定 | 无需凭据即可读数据或改配置 |
| 收敛 | 绑定内网 + 认证开启 + 管理面隔离 |
清单模板
清单模板
服务 | 地址 | 端口 | 认证状态 | 数据敏感度 | 整改优先级
示例行：Redis | 10.0.20.5 | 6379 | 未认证可读 | 中 | 高只记录“可读/可写”结论，不导出业务数据作为证据。
未授权访问面总览
内网大量风险的共同模式是“服务暴露 + 无认证 + 网络可达”：先建清单，再逐类收敛。
易错点
- 为了证明可写而修改数据
- 把仅监听回环的服务误判为暴露
数据来源与参考
- OWASP 通用服务安全实践
- 各组件官方安全文档