是什么
直接控制服务器的通道:SSH、RDP、Telnet、VNC、WinRM。
为何有风险
公网暴露是爆破与凭据窃取的头号目标;Telnet 与 VNC 是明文传输,风险更高。
应对措施
用 SSH 密钥・多因素认证・IP 白名单(或 VPN/堡垒机)收窄,并彻底停用 Telnet。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :22'需要留意的暴露 —— 管理用、遗留或非标准端口,应当收窄其可达范围。
直接控制服务器的通道:SSH、RDP、Telnet、VNC、WinRM。
公网暴露是爆破与凭据窃取的头号目标;Telnet 与 VNC 是明文传输,风险更高。
用 SSH 密钥・多因素认证・IP 白名单(或 VPN/堡垒机)收窄,并彻底停用 Telnet。
ss -ltnp 'sport = :22'