摘要

  • 开放端口只能证明有服务在监听，不能证明服务必要或安全。
  • 资产清单、身份验证、补丁和下线应由同一责任人统筹。

网络端口让操作系统把流量交给具体应用。服务目的、负责人或软件支持已经消失，端口却仍可访问时，风险就会累积。团队应把每个暴露端口对应到明确服务、业务需求、访问规则和更新时间表。自动扫描能发现变化，但关闭仍需要上下文和授权。最有用的证据，是定期核对实际暴露面与批准清单。无人能解释的端口，不应等到下一次事故才调查。

来源