IP+端口访问形式也要备案了吗

[sillinger]

今天机房直接把端口停了，线上业务全受影响，打电话过去说是两会过后查的比较严，现在 ip+端口访问的都要备案，例如 3308，6379 这种数据库端口的都要备案，我真是佛了，有没有 V 友碰到类似状况的

[jucelin]

有。
我们是昨天为站点加 SSL，用的 443 端口，怎么测也不通过。然后换成 8080，可以通过。
我们才想到端口也要备案。目前无解中。

[rocbomb]

说不定以后只要服务器运行 就要备案

[keepeye]

真的假的 我阿里云并未受影响啊 8888 端口正常

[zwh2698]

端口备案？是境内？境外不用吧？

[tonyaiken]

443 和 80 这种特殊端口管得紧吧

[tonyaiken]

@keepeye 估计只有 443 和 80 这种才要备案

[sillinger]

@jucelin 现在我改成域名+端口形式了

[zyb123456]

百度了一下，很多这种情况

[sillinger]

@keepeye 我腾讯云和阿里云的没受影响，就放在托管机房的受影响了

[zhengxiaowai]

诶，日经贴。
备案是机器备案，不是 ip 或者域名备案。ip+端口的形式，会被扫描，扫到了就给你封了，让你去备案

[yzkcy]

1433、3306、6379、27017 等这些端口要真需要备案就好了，最好能具体到责任人，出现一个弱口令 /未授权漏洞直接罚到死。

[largecat]

好神奇的国度

[yzkcy]

哦对，还有 9200 端口。

[boris1993]

@yzkcy #11 放心，备案是方便抓人用的，不是方便企业追责用的。另外有考虑过责任人离职的情况？

[yzkcy]

@boris1993 方便抓人也自然方便追责，责任人离职总得有下一个责任人接着吧。
至少这样能让那些弱智运维 /负责人长点心，别 redis/mongodb/es 等生产数据库直接默认权限配置就扔公网了。

[ryonanamizu]

@yzkcy 备案也是企业备案又不是个人备案

[yzkcy]

@ryonanamizu 跟我说的没冲突吧？

[ryonanamizu]

@yzkcy 备案只能看到谁是法人，看不到责任人。和追安全责任无关

[mooncakejs]

备案只要流程透明高效，没有吃拿卡要，我觉得是好事。

[ferock]

@mooncakejs #19

+1