工厂与Internet网络边界17类高危端口是否已关闭,如果工厂内部服务器,生产及办公业务需要开通17类高危端口,是否经过评审,是否最小化按需开通,开通期限是否受控
(1、17类高危端口具体指
Telnet:23,
Ftp:20/21,
Ssh/Sftp:22,
Tftp:69,
Rpc:135,
Netbios:137-139,SMB:445,Ldap:389,Xmanager/Xwin:177,Rlogin:513,Rdp:3389,Remoteadmin:4899,TCP_Napster_directory_8888_primary:8888,X11:6000-6063,SQL:1433-1435,Oracle:1521-1530,DB2:50000-50050。
2、高危端口检查方法:电脑的“运行”界面输入CMD ,然后输入命令 Netstat –a -n)