| 加固项 | 暴露面验证 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 中 |
| 基线 | 无计划外暴露端口 |
从外部主机验证(仅对自有资产)
从外部主机验证(仅对自有资产)
nmap -Pn -p 22,80,443,3306,6379,9200,11211,3389 <自有公网IP>
nc -zv -w 3 <自有公网IP> 6379本机侧交叉清单
本机侧交叉清单
ss -tulnp | awk '{print $1, $5, $7}' | sort -u只对自有资产做探测,且事先在变更/安全团队备案:对非自有地址扫描可能违法。