7500 是什么
7500 是国内使用极广的内网穿透工具 frp 服务端的默认管理面板端口：服务端启动后在浏览器中查看隧道状态、连接数与流量统计，服务端配置里以面板相关字段定义监听地址与端口，改动后重启服务生效。
风险与它的用途直接绑定
面板可以查看并调整隧道，一旦弱口令或配置泄露，攻击者能借助已建立的穿透通道把内网端口映射到公网，等于在你的服务器上开了一扇后门。因此面板不应对外网开放，接入凭据也不应跨环境复用。
基本信息
| 服务 | frp 服务端管理面板 |
|---|---|
| 协议 | TCP/HTTP 7500 |
| 用途 | 隧道状态查看与管理 |
| 配置位置 | 服务端配置中的面板段落 |
| 安全等级 | 仅运维入口，禁止公网 |
典型使用场景
- 查看当前隧道、客户端连接与流量统计
- 排查内网服务无法访问时确认隧道是否在线
- 调整或停用不再需要的穿透规则
- 安全核查时确认面板是否只监听本机
- 多人共用服务端时核对各客户端的授权范围
面板与配置检查
面板与配置检查
ss -lntp | grep 7500 # 确认监听地址
curl -sI http://127.0.0.1:7500/ | head -3 # 面板可达性
# 服务端配置中面板段落的地址与端口以实际部署为准加固要点
加固要点
# 服务端配置片段
# [webServer]
# addr = 127.0.0.1 # 仅监听本机，通过跳板或隧道访问
# port = 7500
# user = admin
# password = <强随机口令>
# 令牌与面板口令都要用强随机值，并定期更换接入要素对照
| 要素 | 说明 | 建议 |
|---|---|---|
| 管理面板 | 查看与调整隧道 | 仅本机或运维网段 |
| 隧道令牌 | 客户端接入凭据 | 强随机，避免多环境复用 |
| 客户端配置 | 含服务端地址与令牌 | 禁止进入代码仓库或公开分享 |
面板绑定全网卡并使用弱口令是最常见的危险组合：登录后可以新增隧道，把内网任意服务映射到公网，后果比面板本身的信息泄露严重得多。