是什么
文件共享端口:SMB、NFS、FTP、rsync。
为何有风险
暴露到互联网会成为勒索软件扩散与数据泄露的通道;SMB 长期是蠕虫(EternalBlue 一类)的目标。
应对措施
限制在内网/VPN,采用最小权限共享并保持打补丁,用 SFTP 取代 FTP。
您的服务器是否在监听?
Linux
ss -ltnp 'sport = :873'需要留意的暴露 —— 管理用、遗留或非标准端口,应当收窄其可达范围。
文件共享端口:SMB、NFS、FTP、rsync。
暴露到互联网会成为勒索软件扩散与数据泄露的通道;SMB 长期是蠕虫(EternalBlue 一类)的目标。
限制在内网/VPN,采用最小权限共享并保持打补丁,用 SFTP 取代 FTP。
ss -ltnp 'sport = :873'