防火墙另类应用——防止来自上级的扫描

看看资讯 / 100+人浏览

注意：免费节点订阅链接已更新至 2026-10-25，点击查看详情

上级单位为了加强管理，最近扫了本地一堆漏洞，大部分都是些电脑系统的东西，全都修补很繁琐也不现实，很无语。

最佳方案：修补漏洞

实际方案：本地核心交换机前面加个网络防火墙，彻底封死来自上级的扫描

对于系统或终端漏洞修复困难的，修复漏洞需要升级系统可能影响业务的情况下，可以这样考虑封堵扫描设备。

可以在和上级互联专线接口配置ACL，拒绝漏洞扫描器IP扫描这些存在漏洞设备端口即可。

比如漏洞报告提示你有ssh漏洞，你就拒绝22端口，如果有数据库漏洞就拒绝3306，以此类推，漏洞报告也会有详细主机和端口信息的。

整改完成后报告上级单位复测，没有问题就过了。

作者: FreeClashNode

来源: www.freeclashnode.com

文章版权归作者所有，未经允许请勿转载。

免费节点实时更新

热门文章