| 加固项 | 显示服务收敛 |
|---|---|
| 适用平台 | Linux（X11/SSH） |
| 风险等级 | 中 |
| 基线 | 无 X TCP 监听、无转发 |
核查与处置
核查与处置
ss -tlnp | grep -E ':60[0-9][0-9] '
grep -Ei 'x11forwarding|x11displayoffset|x11uselocalhost' /etc/ssh/sshd_config
grep -E '^\[xhost\]' /etc/X11/ -R 2>/dev/null | head -3
# 服务器上通常应：X11Forwarding noX11 转发的 X 客户端可读取整个显示会话：确有需求时用 ssh -X 并限制到可信主机。