| 服务 | ActiveMQ Web Console（jetty） |
|---|---|
| 协议 | TCP/HTTP（8161；业务端口 61616） |
| 用途 | 消息队列管理与监控 |
| 安全等级 | 仅管理网段，必须改默认口令 |
ActiveMQ 默认 admin/admin 且控制台广泛暴露——历史上被用于上传恶意文件（CVE-2016-3088，PUT JSP 拿 shell）。
控制台与版本检查
控制台与版本检查
curl -sI http://activemq:8161/admin/ | head -5
grep -E 'admin|port' /opt/activemq/conf/jetty.xml | head61616 是业务面（客户端连），8161 是管理面；两者都要限制来源，管理面尤其不能公网。