| 加固项 | 危险服务清理 |
|---|---|
| 适用平台 | Linux |
| 风险等级 | 高 |
| 基线 | 危险服务不存在或未运行 |
扫描与处置
扫描与处置
systemctl list-units --all --type=service | grep -Ei 'telnet|rsh|rlogin|rexec|tftp|rpcbind|nfs|ypserv|xinetd|vsftpd'
systemctl disable --now telnet.socket rsh.socket rlogin.socket tftp.socket 2>/dev/null
rpm -qa | grep -Ei 'telnet|rsh|tftp' # 或 dpkg -l | grep -Ei 'telnet|rsh|tftp'卸载前确认无业务依赖：老工业软件、备份系统偶有依赖 rsh/tftp 的历史集成。