| 加固项 | 备份服务安全 |
|---|---|
| 适用平台 | Linux（rsyncd） |
| 风险等级 | 高 |
| 基线 | 禁用匿名、来源白名单 |
核查与加固
核查与加固
ss -tlnp | grep ':873 '
rsync rsync://127.0.0.1/ 2>/dev/null | head
grep -E '^(auth users|secrets file|hosts allow|read only|uid|gid)' /etc/rsyncd.conf 2>/dev/nullsecrets file 权限必须 600：否则本机任意用户可读备份账号口令。