常见入口
| 系统 | 端口 | 暴露内容 |
|---|---|---|
| Prometheus | 9090 | 指标、目标列表（含内网拓扑） |
| Alertmanager | 9093 | 告警与静默规则 |
| Grafana | 3000 | 仪表盘与数据源 |
| Zabbix 前端 | 80/8080 | 主机与拓扑 |
收敛动作
收敛动作
1. 入口限定监控网段/VPN
2. 加认证并审计登录；关闭匿名与公开仪表盘
3. 指标端点（/metrics）仅对内部采集器开放
4. 公网大屏需求：只读代理 + 脱敏数据 + 鉴权仪表盘是攻击者的地图：主机名、内网 IP、业务拓扑一应俱全，暴露价值极高。