是什么
HTTP/HTTPS,以及 8080、8443、8000 等备用 Web 端口。
为何有风险
标准 Web 属正常情况,但备用端口背后往往是未加保护的管理控制台、调试接口或代理。
应对措施
将 80 重定向到 443 并启用 TLS;管理/备用端口置于认证与 IP 限制之后。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :8080'需要留意的暴露 —— 管理用、遗留或非标准端口,应当收窄其可达范围。
HTTP/HTTPS,以及 8080、8443、8000 等备用 Web 端口。
标准 Web 属正常情况,但备用端口背后往往是未加保护的管理控制台、调试接口或代理。
将 80 重定向到 443 并启用 TLS;管理/备用端口置于认证与 IP 限制之后。
ss -ltnp 'sport = :8080'