常见端口与服务安全检查表

## 高频端口（节选） | 端口 | 常见服务 | 风险提示 | 加固方向 | |---|---|---|---| | 22 | SSH | 弱口令/暴破 | 密钥登录、限制源 IP | | 80/443 | Web | 应用漏洞 | WAF、补丁、安全头 | | 3306 | MySQL | 暴露公网 | 禁公网、强认证 | | 6379 | Redis | 未授权 | 绑定、密码、禁危险命令 | | 27017 | MongoDB | 未授权 | 认证、网络隔离 | | 3389 | RDP | 暴破 | VPN/堡垒机、NLA | | 445 | SMB | 蠕虫/横向 | 分段、补丁 | ## 资产梳理建议 1. 先做内网存活与端口普查（授权）。 2. 标注负责人与业务重要性。 3. 对「可从互联网直达」的服务单独建风险清单。