| 加固项 | 打印服务收敛 |
|---|---|
| 适用平台 | Linux（CUPS） |
| 风险等级 | 低 |
| 基线 | 无 631 对外监听 |
核查与处置
核查与处置
ss -tlnp | grep ':631 '
systemctl disable --now cups cups-browsed 2>/dev/null
grep -E '^Listen' /etc/cups/cupsd.conf 2>/dev/null # Listen localhost:631CUPS 的历史漏洞（含远程代码执行类）不少：不用的服务就是最好的安全配置。