首页/安全/漏洞与攻击面速查/闲置服务与默认应用的清理
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条补丁与修复管理45 条
暴露面收敛45 条

闲置服务与默认应用的清理

主机上常年运行的服务里总有一批没人用的:旧版 API、演示应用、遗留管理页;清理方法是列出监听与已部署应用,逐项确权,闲置的停用并记录。

漏洞与攻击面速查安全更新于 2026-10-12

盘点命令

盘点命令
ss -lntup                     # 全部监听与对应进程
systemctl list-unit-files --state=enabled | head -30
# Web 目录:核对仍在部署但无人访问的应用
ls -lt /www/wwwroot 2>/dev/null | head
确权方式看访问日志:近 90 天无请求的入口列为候选
处置先停用(可快速恢复)观察一周,再卸载删除
记录清理清单回填台账:避免『删了但没人知道谁在用』
候选清单要让业务方确认而非 IT 单方面判断:『没人访问』可能是季度性业务。

易错点

  • 直接卸载『无人使用』的服务:季度对账系统次日发现接口不可用

数据来源与参考

  • CIS Controls(服务与端口最小化)
  • NIST SP 800-53(最小功能原则,条款参考)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌