| 加固项 | 超级守护进程清理 |
|---|---|
| 适用平台 | Linux（xinetd/inetd） |
| 风险等级 | 中 |
| 基线 | 无多余托管服务 |
核查
核查
ls -l /etc/xinetd.d/ 2>/dev/null
grep -rE 'disable\s*=\s*(no|NO)' /etc/xinetd.d/ 2>/dev/null
systemctl disable --now xinetd 2>/dev/nullchargen/echo/daytime 等 UDP 小服务是 DDoS 放大反射的常用素材：无需求一律关闭。