| 服务 | RMI Registry（rmiregistry）/ JMX RMI |
|---|---|
| 协议 | TCP |
| 用途 | Java 远程对象查找、JMX 远程监控 |
| 安全等级 | 仅限管理网，禁用无认证 JMX |
JMX 无认证暴露是 Java 应用最常见的高危问题：配合反序列化链可直接远程代码执行。
排查本机监听与启动参数
排查本机监听与启动参数
ss -lntp | grep 1099
java -Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=1099 -Dcom.sun.management.jmxremote.authenticate=true MyAppjmxremote.authenticate=false 等于把 Java 管理接口开放给全网；生产应仅本机监听并用 SSH 隧道访问。