| 加固项 | 冗余服务清理 |
|---|---|
| 适用平台 | Linux 服务器 |
| 风险等级 | 低 |
| 基线 | 服务器无桌面类服务 |
核查与关闭
核查与关闭
systemctl disable --now avahi-daemon avahi-daemon.socket
systemctl disable --now cups cups-browsed 2>/dev/null
systemctl disable --now bluetooth ModemManager 2>/dev/null
systemctl mask avahi-daemon.socketavahi 会向局域网广播主机名与服务信息，是内网侦察的顺手情报源。