是什么
RabbitMQ、Kafka 等消息中间件。
为何有风险
一旦暴露，消息可能被截获或注入 —— 篡改业务流程或泄露凭据。
应对措施
启用 TLS・SASL 认证，并把 broker 端口限制在应用网络内。
您的服务器是否在监听？
Linux
ss -ltnp 'sport = :5672'需要留意的暴露 —— 管理用、遗留或非标准端口，应当收窄其可达范围。
RabbitMQ、Kafka 等消息中间件。
一旦暴露，消息可能被截获或注入 —— 篡改业务流程或泄露凭据。
启用 TLS・SASL 认证，并把 broker 端口限制在应用网络内。
ss -ltnp 'sport = :5672'