首页/安全/安全加固速查/暴露面自查(外网视角验证)
本包目录(363 条)
主机加固基线90 条
防火墙与访问控制50 条
口令与认证策略55 条服务与端口收敛50 条补丁与漏洞管理50 条日志与审计34 条基线核查命令34 条

暴露面自查(外网视角验证)

防火墙配置是否正确,以“外部视角能否连通”为准:从公网/其他网段对自有资产做定向端口探测,与本机监听清单交叉核对。

安全加固速查安全更新于 2026-10-12
加固项暴露面验证
适用平台全部平台
风险等级中
基线无计划外暴露端口

从外部主机验证(仅对自有资产)

从外部主机验证(仅对自有资产)
nmap -Pn -p 22,80,443,3306,6379,9200,11211,3389 <自有公网IP>
nc -zv -w 3 <自有公网IP> 6379

本机侧交叉清单

本机侧交叉清单
ss -tulnp | awk '{print $1, $5, $7}' | sort -u
只对自有资产做探测,且事先在变更/安全团队备案:对非自有地址扫描可能违法。

易错点

  • 云环境从同 VPC 内扫描结果与公网视角不同:验暴露面必须从公网发起
  • 探测结果受中间设备(WAF/CDN/负载均衡)影响:核对源 IP 白名单时以真实链路节点为准

数据来源与参考

  • NIST SP 800-115:安全测试指南(技术评估方法)
  • 等保 2.0:边界防护自查

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌