InfraGuard

端口 22(SSH)——暴露风险

需要留意的暴露 —— 管理用、遗留或非标准端口,应当收窄其可达范围。

注意远程管理

是什么

直接控制服务器的通道:SSH、RDP、Telnet、VNC、WinRM。

为何有风险

公网暴露是爆破与凭据窃取的头号目标;Telnet 与 VNC 是明文传输,风险更高。

应对措施

用 SSH 密钥・多因素认证・IP 白名单(或 VPN/堡垒机)收窄,并彻底停用 Telnet。

您的服务器是否在监听?

Linuxss -ltnp 'sport = :22'

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。