| 加固项 | 隐蔽通道管控 |
|---|---|
| 适用平台 | Linux（sshd）/Windows |
| 风险等级 | 中 |
| 基线 | 非必要不开放转发 |
sshd 转发相关配置
sshd 转发相关配置
grep -Ei 'allowtcpforwarding|permitopen|allowagentforwarding|x11forwarding' /etc/ssh/sshd_config
# 收紧：AllowTcpForwarding no / PermitOpen none发现可疑监听与连接
发现可疑监听与连接
ss -tlnp
ss -tnp state established '( sport = :443 or sport = :80 )' | head -20
ps aux --sort=-%cpu | head -15业务确有隧道需求时不要一刀切禁止：改为白名单（PermitOpen 指定目标）+ 变更登记，否则会逼迫员工转入更难审计的工具。