| 加固项 | 管理端口抗扫描 |
|---|---|
| 适用平台 | Linux/Windows |
| 风险等级 | 低 |
| 基线 | 管理端口有来源与认证双重收敛 |
Linux：SSH 改端口并同步防火墙
Linux：SSH 改端口并同步防火墙
sed -i 's/^#\?Port .*/Port 22222/' /etc/ssh/sshd_config
sshd -t && systemctl reload sshd
sudo ufw allow from 10.0.0.0/8 to any port 22222 proto tcpWindows：RDP 改端口（注册表 + 防火墙）
Windows：RDP 改端口（注册表 + 防火墙）
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name PortNumber -Value 33389
New-NetFirewallRule -DisplayName 'RDP-33389' -Direction Inbound -Action Allow -Protocol TCP -LocalPort 33389 -RemoteAddress 10.20.0.0/16非标端口是“降低噪音”不是“安全屏障”：按模糊安全原则，真正的防线是来源限定与强认证。