| 加固项 | 高危端口暴露治理 |
|---|---|
| 适用平台 | 云主机/公网服务器 |
| 风险等级 | 高 |
| 基线 | 数据库与中间件端口不对公网开放 |
需专项排查的端口清单
需专项排查的端口清单
# Redis 6379 / Elasticsearch 9200-9300 / MongoDB 27017 / Memcached 11211
# MySQL 3306 / PostgreSQL 5432 / MSSQL 1433 / K8s API 6443
# RDP 3389 / SMB 445 / Docker API 2375-2376 / RabbitMQ 5672,15672本机自证：端口是否监听在公网地址
本机自证：端口是否监听在公网地址
ss -tulnp | grep -E ':(6379|9200|27017|11211|3306|5432|1433|3389|2375|2376)'Redis/ES/Mongo 默认常无认证：暴露公网即等于裸奔；先封边界，再补认证与升级，两步都要做。