是什么
可观测性／管理界面：SNMP、Syslog、Prometheus、Grafana。
为何有风险
暴露的 SNMP community 与仪表盘会泄露你的基础设施拓扑与凭据，还会被用于放大型 DDoS。
应对措施
使用 SNMPv3・认证，并把监控端口与界面置于内网的认证之后。
您的服务器是否在监听？
Linux
ss -ltnp 'sport = :3000'需要留意的暴露 —— 管理用、遗留或非标准端口，应当收窄其可达范围。
可观测性／管理界面：SNMP、Syslog、Prometheus、Grafana。
暴露的 SNMP community 与仪表盘会泄露你的基础设施拓扑与凭据，还会被用于放大型 DDoS。
使用 SNMPv3・认证，并把监控端口与界面置于内网的认证之后。
ss -ltnp 'sport = :3000'