是什么
OpenVPN、IPsec、WireGuard 等安全隧道。
为何有风险
按设计本就对外开放，但过时协议（PPTP）与未打补丁的网关会变成入口。
应对措施
保持协议与补丁为最新，强制多因素认证，并停用 PPTP。
您的服务器是否在监听？
Linux
ss -ltnp 'sport = :51820'WireGuard 的已知漏洞
| CVE | 标题 | CVSS | 被利用 | EPSS | 发布日期 |
|---|---|---|---|---|---|
| CVE-2023-35838 | The WireGuard client 0.5.3 on Windows insecurely configures the operating system and firewall such that traffi... | 5.7 | — | 2023-08-09 | |
| CVE-2021-46873 | WireGuard, such as WireGuard 0.5.3 on Windows, does not fully account for the possibility that an adversary mi... | 5.3 | — | 2023-01-29 |