首页/安全/漏洞与攻击面速查/下线流程与残留资产清理
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条补丁与修复管理45 条
暴露面收敛45 条

下线流程与残留资产清理

下线不彻底会留下『僵尸资产』:旧域名、旧 IP、旧证书、旧账号继续存在且无人维护;标准下线清单确保每一步都有对应动作与复验。

漏洞与攻击面速查安全更新于 2026-10-12

下线清单

下线清单
1. DNS:相关解析记录逐条确认删除(含泛解析例外)
2. 证书:证书停用/吊销;自动续期任务同步移除
3. 网络:公网映射、安全组规则、负载均衡监听删除
4. 账号:系统账号、API 密钥、监控告警接收人回收
5. 数据:按留存政策归档或销毁,记录执行人
6. 台账:资产状态更新为『已下线』,保留历史可查
验证从外部复测域名解析与端口均不可达
IP 复用释放的公网 IP 可能被他人获得:确保业务不再依赖旧地址
滞后清理设置 30/90 天复检点,防止残留
下线资产的风险在于『没人管但还活着』:它不会出现在任何人的巡检清单里。

易错点

  • 业务下线半年后旧域名仍可解析:迁移遗留的记录成了入口

数据来源与参考

  • ISO/IEC 27001 附录 A(资产处置)
  • NIST SP 800-88(介质与数据处置)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌