| 加固项 | 拒绝流量可观测 |
|---|---|
| 适用平台 | Linux（firewalld） |
| 风险等级 | 中 |
| 基线 | log-denied=all 或 unicast，且日志量受控 |
开启与观测
开启与观测
firewall-cmd --get-log-denied
firewall-cmd --permanent --set-log-denied=all
firewall-cmd --reload
journalctl -k --since '10 min ago' | grep -i 'DPT=' | tail -20公网机被扫描时日志量很大：确认 rsyslog/journald 轮转与集中采集就绪；内网可先只记 unicast。