TrustShell
技术架构
攻击手册
红队实战
Skills
免费扫描
EN
/
中
合作
GitHub
安全基线
· 暴露面与网络
A-02
无默认开放的公网端口
致命
网络 · 可自动
为什么重要
暴露到公网需显式操作并有警示,不默认端口转发。
如何检测
对公网网卡做端口扫描(如 nmap),看开放了哪些。
如何修复
关闭不必要端口,按需暴露且必须加认证。
在线扫描或用自查器 →
同类检查 · 暴露面与网络
A-01
管理控制台默认只绑本机
致命
A-03
对外接口强制加密(TLS)
高
A-04
生产环境关闭调试端口
高
A-05
抵御 DNS-rebinding / 跨源
致命
← 返回完整基线