高频目标与端口
| 服务 | 端口 | 典型暴露内容 |
|---|---|---|
| Redis | 6379 | 缓存数据、可写入配置 |
| Elasticsearch | 9200 | 索引数据与集群信息 |
| MongoDB | 27017 | 数据库读写 |
| Docker Daemon | 2375 | 主机控制面 |
| Kubernetes API | 6443 | 集群控制面 |
| etcd | 2379 | 集群敏感键值 |
通用收敛动作
通用收敛动作
1. 监听地址收敛：只绑 127.0.0.1 或内网管理网段
2. 开启认证与最小权限账号
3. 网络层：安全组/防火墙仅放行必要来源
4. 变更后用外部视角复测确认不可达『内网可见=安全』是常见误判：横向移动与供应链出口都可能在『内网』发起访问。