是什么
文件共享端口:SMB、NFS、FTP、rsync。
为何有风险
暴露到互联网会成为勒索软件扩散与数据泄露的通道;SMB 长期是蠕虫(EternalBlue 一类)的目标。
应对措施
限制在内网/VPN,采用最小权限共享并保持打补丁,用 SFTP 取代 FTP。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :137'把它暴露到互联网是即时且严重的风险 —— 这是通往数据窃取或远程接管的直通路径。
文件共享端口:SMB、NFS、FTP、rsync。
暴露到互联网会成为勒索软件扩散与数据泄露的通道;SMB 长期是蠕虫(EternalBlue 一类)的目标。
限制在内网/VPN,采用最小权限共享并保持打补丁,用 SFTP 取代 FTP。
ss -ltnp 'sport = :137'