| 加固项 | 消息队列管理面 |
|---|---|
| 适用平台 | Linux/Windows（RabbitMQ） |
| 风险等级 | 高 |
| 基线 | guest 不外用、管理面限源 |
核查与处置
核查与处置
ss -tlnp | grep -E ':15672|:5672 '
rabbitmqctl list_users 2>/dev/null
rabbitmqctl list_permissions 2>/dev/null
# 禁用 guest 远程：loopback_users 保持默认（仅 localhost）
# 新建最小权限运维账号：rabbitmqctl add_user ops <强口令> && rabbitmqctl set_user_tags ops monitoring5672（AMQP）同样需要账号与来源控制：管理界面加固了不代表协议端口安全。