标签：运维检查清单

要用一份结构化的运维检查清单，关注网络暴露面、服务暴露端口、未打补丁的软件和默认账号四类指标。首要看是否存在公网直连管理接口（如SSH、RDP、数据库端口）并且没有IP白名单或跳板；其次检查操作系统与应用是否超过补丁周期；再核验是否有默认或弱口令。 （1）执行端口扫描，列出对外开放端口并比对白名单策略。 （2）比对补丁清单与实际版本，标出超期组件。