| 服务 | IBM MQ(队列管理器监听器) |
|---|---|
| 协议 | TCP(MQ 专有协议,可封装 TLS) |
| 用途 | 跨系统可靠消息传递、异步解耦 |
| 安全等级 | 仅限内网 / 专线 |
IBM MQ 是金融行业事实标准之一;端口开放后攻击者可通过 MQ 协议探查通道并读写队列,风险极高。
查看监听器状态与通道(MQSC)
查看监听器状态与通道(MQSC)
DISPLAY LSSTATUS(*) STATUS
DISPLAY CHSTATUS(*) CURSHCNV确认端口监听
确认端口监听
ss -lntp | grep 1414MQ 通道若使用非 TLS 且未配置 CHLAUTH 通道认证,可被未授权客户端直接接入。