| 加固项 | 边界防护 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | 防火墙启用 + 默认拒绝 + 规则与业务一致 |
核查命令
核查命令
systemctl is-active firewalld 2>/dev/null; firewall-cmd --list-all 2>/dev/null
ufw status verbose 2>/dev/null
iptables -S 2>/dev/null | head -30
nft list ruleset 2>/dev/null | head -30云主机还要对照云安全组：本机防火墙与安全组是两层，报告分别列“本机规则/云侧规则”。