| 服务 | VNC Server（RFB 协议） |
|---|---|
| 协议 | TCP（5900 起，5900+n 对应 :n 显示） |
| 用途 | 图形化远程控制 |
| 安全等级 | 仅运维网段，必须走 VPN/SSH 隧道 |
RFB 默认鉴权强度弱（VNC 口令 8 字符截断），暴力破解工具成熟。经典安全做法：只监听 127.0.0.1，经 SSH 端口转发访问。
SSH 隧道 + 连接
SSH 隧道 + 连接
ssh -L 5901:127.0.0.1:5901 user@server
vncviewer localhost:5901
# 服务端确认
ss -lntp | grep 5900公网 5900 扫描量巨大：一旦口令弱会被直接接管桌面，含所有已登录会话与密钥。