| 加固项 | 暴露面台账 |
|---|---|
| 适用平台 | 全部平台 |
| 风险等级 | 中 |
| 基线 | 台账季度复核 |
Linux 侧台账快照
Linux 侧台账快照
hostname; date
ss -tulnp | awk 'NR>1 {print $1, $5, $7}' | sort > /var/log/port-inventory-$(date +%F).txt
ls -l /var/log/port-inventory-*.txtWindows 侧台账快照
Windows 侧台账快照
Get-NetTCPConnection -State Listen | Select-Object LocalAddress, LocalPort, OwningProcess | Sort-Object LocalPort | Export-Csv "C:\temp\port-inventory-$(Get-Date -Format yyyyMMdd).csv" -NoTypeInformation -Encoding UTF8台账的价值在“对比”而非“记录”：两次快照 diff 出的新增监听，就是本周期需要评审的变更。