| 加固项 | 规则文档化 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 低 |
| 基线 | 规则含用途与来源说明 |
各平台注释写法
各平台注释写法
# iptables
iptables -A INPUT -p tcp --dport 8443 -s 10.0.0.0/8 -m comment --comment 'admin-api from office 2027Q1' -j ACCEPT
# firewalld rich rule
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=10.0.0.0/8 port port=8443 protocol=tcp accept'Windows 规则描述
Windows 规则描述
New-NetFirewallRule -DisplayName 'App-8443-Inbound' -Description 'admin api, owner=ops, review=2027-01' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 8443 -RemoteAddress 10.0.0.0/8注释里带上“复核到期时间”：定期巡检时按日期批量识别该回收的规则。