| 核查 | 873 端口模块列表、认证配置 |
|---|---|
| 风险 | 数据被匿名同步 |
| 处置 | 启用认证 + hosts allow 限制 |
只读检查示例
只读检查示例
rsync rsync://10.0.10.30/ --list-only
# 能列出模块即匿名可访问；记录模块名，不做文件同步匿名可列出模块属明确风险：即使只读，备份数据泄露影响也大。
Rsync 匿名访问检查
Rsync 守护模式若未加认证可列出与同步模块：核查模块列表可达性与路径权限。
易错点
- 同步真实文件作为证据，造成数据外流
- 忽略仅内网可达但范围过大
数据来源与参考
- Rsync 官方文档（守护模式）
- CIS Benchmarks（通用服务）