| 加固项 | 云边界最小放行 |
|---|---|
| 适用平台 | 云主机（阿里云/腾讯云/AWS 等） |
| 风险等级 | 高 |
| 基线 | 管理端口无 0.0.0.0/0 |
以阿里云 CLI 为例列出规则
以阿里云 CLI 为例列出规则
aliyun ecs DescribeSecurityGroupAttribute --RegionId cn-hangzhou --SecurityGroupId sg-xxxx
# 关注 IpProtocol / PortRange / SourceCidrIp 三列，逐条评估必要性AWS 等价操作
AWS 等价操作
aws ec2 describe-security-groups --group-ids sg-xxxx --query 'SecurityGroups[].IpPermissions'管理端口优先只放行办公出口 IP 或堡垒机网段；办公宽带 IP 浮动时，用堡垒机收敛固定出口。