| 加固项 | 消息中间件安全 |
|---|---|
| 适用平台 | Linux（ZooKeeper/Kafka） |
| 风险等级 | 高 |
| 基线 | 无匿名访问、限制来源 |
核查
核查
ss -tlnp | grep -E ':2181|:9092 '
echo ruok | nc 127.0.0.1 2181
kafka-topics.sh --bootstrap-server 127.0.0.1:9092 --list 2>/dev/null | head加固方向
加固方向
# ZooKeeper：4lw.commands.whitelist=srvr,mntr（收紧四字命令）
# 必要时 clientPortAddress 绑内网 + 防火墙限源
# Kafka：SASL_PLAINTEXT/SCRAM 或 SASL_SSL + ACL；listeners 绑内网四字命令 ruok/stat 无认证即可读：配置 whitelist 从源头收敛探测面。