IP+端口访问形式也要备案了吗

[sillinger]

今天机房直接把端口停了，线上业务全受影响，打电话过去说是两会过后查的比较严，现在 ip+端口访问的都要备案，例如 3308，6379 这种数据库端口的都要备案，我真是佛了，有没有 V 友碰到类似状况的

[annielong]

有些是端口白名单，必须申请开通，才能访问

[nanaw]

靠，那这样国内的机器是彻底一点用都没有了？
跑个 syncthing，内网穿透都不行那还能干什么啊

[yzkcy]

@ryonanamizu get 不到你的点。

"最好能具体到责任人，出现一个弱口令 /未授权漏洞直接罚到死。" 跟 "备案只能看到谁是法人，看不到责任人。和追安全责任无关"有冲突么？

"1433、3306、6379、27017 等这些端口要真需要备案就好了，最好能具体到责任人，出现一个弱口令 /未授权漏洞直接罚到死。" 的意思是 "(这些 IP 端口)真需要备案就好了，(这些 IP 端口)能具体到责任人就更好了" 。

[xiangjiaodej]

唉，是 80，443 这种端口查的更严么，那梯子怎么办啊，用什么端口好一些呢

[prodcd]

以前看到过工信部的截图，只要浏览器打开 IP 能看到内容，就要封，不管你什么内容。估计也是机器先扫 80 和 433，再人工 /机器截图留证。最后提交给电信 /联通等统一封 IP。据说是一次警告，第二次自己写保证书……

[shehuizhuyi]

壮哉我大社会主义

[no1xsyzy]

@yzkcy 你说的这个有点用，但生效方式和你想的不一样。
直接放在备案网站上，你在公网开了某个应用的端口直接查企业名字就查得出。
虽然扫描一下就能知道，但靠备案的话那些不懂技术的也能很清楚地了解到有个东西开在公网上，谁都可以知道。
让技术自己盯着是没用的，让老板盯才有用。

[yzkcy]

@no1xsyzy 其实这种数据库都应该放在内网的，"放在外网(不管备不备案，有没有具体到责任人)"这个行为本身就是不安全的。以我的从业经验来看，绝大部分都是傻屌运维 /开发 /管理为了图一时方便，直接默认配置(无权限校验)扔在外网。我楼上#11 的那些话就是为了吐个槽。

[logicr]

2 月份开始大量封端口的

[kingfsen]

业务不违法，申请域名多好

[shenyangno1]

也就是说走家用宽带跑的家里的服务器也可能被封咯？