| 加固项 | 管理端口隐藏 |
|---|---|
| 适用平台 | Linux（knockd/fwknop/网关产品） |
| 风险等级 | 中 |
| 基线 | 管理端口默认关闭、按需开启 |
knockd 最小示例（/etc/knockd.conf）
knockd 最小示例（/etc/knockd.conf）
[openSSH]
sequence = 7000,8000,9000
seq_timeout = 10
command = /sbin/iptables -I INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
tcpflags = syn明文序列敲门易被重放：条件允许优先用 fwknop 类加密单包授权或零信任网关。