| 加固项 | 暴露面 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 高 |
| 判读 | 对外监听逐条有业务归属 |
核查命令
核查命令
Get-NetTCPConnection -State Listen | Select-Object LocalAddress,LocalPort,OwningProcess | Sort-Object LocalPort | Select-Object -First 30
Get-NetTCPConnection -State Listen | ForEach-Object { [PSCustomObject]@{Port=$_.LocalPort; Proc=(Get-Process -Id $_.OwningProcess -ErrorAction SilentlyContinue).ProcessName} } | Sort-Object Port -Unique | Select-Object -First 30端口三件套：445 SMB、3389 RDP、5985/5986 WinRM；出现即核实是否必要与是否限源。