| 加固项 | 高危端口 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 判读 | 命中即列为待确认；数据库/缓存类不应对外 |
核查命令
核查命令
ss -tulnp | grep -E ':(21|23|25|111|135|137|139|445|1433|1521|3306|3389|5432|5900|6379|9200|11211|2375|27017)([^0-9]|$)'6379、11211、2375 等弱认证服务对公网暴露往往几分钟内被打穿：发现即按高危处置，先限源再评估。
高危端口对照核查
把数据库、缓存、远程管理类高危端口一键筛出：6379/11211/2375 这类裸露在公网等于开门揖盗。
易错点
- grep 边界要用 ([^0-9]|$) 而不是裸数字：避免 33061 这类端口误匹配 3306
- 端口关闭但进程仍监听 unix socket 的情况：以 ss -lx 复核
数据来源与参考
- 等保 2.0：访问控制
- CIS Linux Benchmark：网络服务