是什么
HTTP/HTTPS,以及 8080、8443、8000 等备用 Web 端口。
为何有风险
标准 Web 属正常情况,但备用端口背后往往是未加保护的管理控制台、调试接口或代理。
应对措施
将 80 重定向到 443 并启用 TLS;管理/备用端口置于认证与 IP 限制之后。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :443'标准的对外服务 —— 通常可以暴露,但请保持打补丁并启用 TLS。
HTTP/HTTPS,以及 8080、8443、8000 等备用 Web 端口。
标准 Web 属正常情况,但备用端口背后往往是未加保护的管理控制台、调试接口或代理。
将 80 重定向到 443 并启用 TLS;管理/备用端口置于认证与 IP 限制之后。
ss -ltnp 'sport = :443'