| 服务 | systat(RFC 866,Active Users) |
|---|---|
| 协议 | TCP |
| 用途 | 查询在线用户(类 who) |
| 风险 | 泄露账号与在线状态 |
查询在线用户(若开放)
查询在线用户(若开放)
nc -w2 192.0.2.10 11开放 systat/finger 会向外泄露账号信息,公网服务应关闭;加固基线里通常与 finger 一并核查。
Active Users 服务(RFC 866),远程列出本机当前登录用户;finger 的前身,曾是最常见的信息泄露点之一。
| 服务 | systat(RFC 866,Active Users) |
|---|---|
| 协议 | TCP |
| 用途 | 查询在线用户(类 who) |
| 风险 | 泄露账号与在线状态 |
nc -w2 192.0.2.10 11