外部视角核查
外部视角核查
nmap -sT -Pn --open --top-ports 1000 <公网IP列表> -iL public-ips.txt -oA exposure
# 结果导入清单：IP / 端口 / 服务 / 初步判定（业务必需/管理/未知）
# 对『未知』类先确认业务归属再动手关闭常见该收敛的暴露
| 端口类 | 示例 | 收敛动作 |
|---|---|---|
| 管理入口 | 22/3389/5900/7001 | 转 VPN/堡垒机或来源白名单 |
| 数据服务 | 3306/5432/6379/9200 | 仅内网或安全组限定来源 |
| 控制面 | 2375/6443/10250 | 限定源并启用认证 |
| 调试与监控 | 9090/3000/5601 | 加鉴权并限制来源 |
端口核查每月滚动一次：新开端口往往来自业务临时需求，不设节奏就无人回收。