| 服务 | RabbitMQ / AMQP 0-9-1 |
|---|---|
| 协议 | TCP（默认 5672；TLS 用 5671） |
| 用途 | 消息队列、异步解耦、任务分发 |
| 安全等级 | 仅应用网段 |
5672 是数据面、15672 是管理面，两者常被一起误暴露。guest 账号默认仅限 localhost，但改配置放开的例子并不少见。
连通性与状态检查
连通性与状态检查
ss -lntp | grep -E '5671|5672|15672'
rabbitmqctl status | head -30
# 发一条测试消息
rabbitmqadmin publish exchange=amq.default routing_key=test payload=helloRabbitMQ 未授权访问曾多次被利用：管理口 15672 的 guest/guest 或默认监控端点要及时关闭。