跳转至

0200-listening-ports-add-主机新端口被打开


规则ID

  • 0200-listening-ports-add

类别

  • system

级别

  • warn

兼容版本

  • Linux

说明

  • 端口是英文port的意译,可以认为是设备与外界通讯交流的出口。端口可分为虚拟端口和物理端口,其中虚拟端口指计算机内部或交换机路由器内的端口,不可见。例如计算机中的80端口、21端口、23端口等。物理端口又称为接口,是可见端口,计算机背板的RJ45网口,交换机路由器集线器等RJ45端口。电话使用RJ11插口也属于物理端口的范畴。

扫描频率

  • 1 */5 * * *

理论基础

  • 主机被添加未知端口,会造成数据泄露的风险

风险项

  • 黑客渗透

  • 数据泄露

  • 网络安全

  • 挖矿风险

  • 肉机风险

审计方法

  • 执行下面的命令,找出Linux的端口号:
    netstat -nltp
    
    确保该端口是你已知端口。

补救

  • 请执行以下命令,清除未知风险端口号
    netstat -anp |grep you port
    kill -9 PID
    

影响

默认值

参考文献

CIS 控制

文档评价

文档内容是否对您有帮助? ×