业务侧端口最小化配置

业务侧快速关闭服务器上不必要的端口，是降低被攻击面最直接、成本最低的动作；先摸清端口现状，再用防火墙或系统层规则收敛暴露面，验证生效后把流程固化进日常运维，很多业务同学听到”端口安全”觉得是安全团队的事，但实际上一台服务器开着哪些端口，往往取决于业务的部署方式，你多开一个没用的端口，就等于给攻击者多留了一扇没上……