是什么
OpenVPN、IPsec、WireGuard 等安全隧道。
为何有风险
按设计本就对外开放,但过时协议(PPTP)与未打补丁的网关会变成入口。
应对措施
保持协议与补丁为最新,强制多因素认证,并停用 PPTP。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :500'标准的对外服务 —— 通常可以暴露,但请保持打补丁并启用 TLS。
OpenVPN、IPsec、WireGuard 等安全隧道。
按设计本就对外开放,但过时协议(PPTP)与未打补丁的网关会变成入口。
保持协议与补丁为最新,强制多因素认证,并停用 PPTP。
ss -ltnp 'sport = :500'