InfraGuard

端口 80(HTTP)——暴露风险

标准的对外服务 —— 通常可以暴露,但请保持打补丁并启用 TLS。

标准Web

是什么

HTTP/HTTPS,以及 8080、8443、8000 等备用 Web 端口。

为何有风险

标准 Web 属正常情况,但备用端口背后往往是未加保护的管理控制台、调试接口或代理。

应对措施

将 80 重定向到 443 并启用 TLS;管理/备用端口置于认证与 IP 限制之后。

您的服务器是否在监听?

Linuxss -ltnp 'sport = :80'

在您自己的服务器上追踪这些版本

InfraGuard 从每台服务器收集已安装软件的版本,并标出存在已知漏洞的版本。自托管部署——数据不会离开您的网络。

每周已被利用漏洞摘要

每周一次,推送与自托管服务器相关的 KEV 新增条目。不发送其他邮件。