| 加固项 | 暴露面收敛 |
|---|---|
| 适用平台 | Linux/Windows |
| 风险等级 | 中 |
| 基线 | 无需公网的服务绑回环/内网 |
识别与整改
识别与整改
ss -tulnp | awk '{print $5, $7}' | grep -E '0\.0\.0\.0|\[::\]'
# 逐项整改示例：
# MySQL: bind-address = 127.0.0.1
# Redis: bind 127.0.0.1 -::1
# Tomcat Connector 增加 address=127.0.0.1容器场景对应做法：docker run -p 127.0.0.1:6379:6379，宿主只暴露到回环。