账号核查（前端/数据库）
账号核查（前端/数据库）
前端：Administration > Users 核对管理员清单
前端：Administration > User roles 确认 Guest 权限
数据库侧（谨慎操作）：
SELECT username, attempt_failed FROM users;收敛要点
收敛要点
1. 修改默认管理员口令并启用强口令策略
2. 禁用 Guest 用户（或将可见性收敛到登录后）
3. 前端仅对监控网段开放，公网访问走 VPN 或网关鉴权
4. 开启登录失败告警，核对 API Token 清单监控系统本身是很好的跳板目标：它掌握全网资产清单，又常与各主机存在被信任的连接。