| 加固项 | 暴露面应急收敛 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 高 |
| 基线 | 高危端口闭环处置 |
流程骨架
流程骨架
# 1) 验证连通与数据可达（自有资产、受控前提）
# 2) 边界止血：安全组/防火墙先限来源
# 3) 根治：改配置（绑定/认证）+ 升级版本
# 4) 复核：外部再测 + 日志确认无异常访问
ss -tulnp | grep -E ':(6379|9200|27017|11211|2375|2376|8088|873)'处置前后都要留存证据（命令输出/时间点）：未授权访问类事件需证明“何时止血”。