收敛闭环
收敛闭环
1. 发现：域名/IP/证书/云资源/影子资产
2. 核查：端口、服务、鉴权状态、版本信息
3. 收敛：关闭、限制来源、加鉴权、更换方案
4. 验证：外部视角复测 + 定期回归
5. 记录：暴露清单与变更历史（谁在什么时候移除了什么）收敛优先级口径
| 类型 | 示例 | 优先级 |
|---|---|---|
| 未鉴权管理面 | Redis/ES/Docker API 公网可达 | 紧急 |
| 管理入口暴露 | SSH/RDP/控制台对公网 | 高，转接入通道 |
| 信息泄露 | 目录列举、备份文件、报错页 | 中高，随版本治理 |
| 指纹与版本 | Server 头、默认页 | 中低，批量处理 |
暴露面收敛常比逐个修漏洞见效更快：入口关掉后，入口后的补丁节奏可以从容安排。