论如何对付漏扫，血泪篇，持续更新

写在最前面的话

1、漏扫只是为了让网络更安全程序更健壮

2、不要做傻事，不要做傻事，不要做傻事

3、生产环境先备份，先备份，先备份

4、密码定时更新

5、无论工作多么忙，信息安全不能忘！

1、针对web漏洞（tomcat、nginx、apache、python内置web）

第一类

banner暴露：通过banner信息暴露出来了，版本信息以及程序信息

隐藏banner信息，版本号，最好改下端口，tomcat万年不改的8080一看就露馅了

第二类

jquery版本暴露：强烈建议在不影响兼容的情况下尽快升级

剑走偏锋，直接删除版本号，或者版本号改成jquery 999.99

2、组件类（kafka、zookeeper、redis、consul）

kafka：

首先弄清楚，kafka集群的ip和port使用情况，其次需要搞清楚消费和生产数据的IP地址

做防火墙策略

zookeeper：

比较简单的方法，只需要知道kafka服务器IP地址和zookeeper集群的地址即可，服务器之间做防火墙端口策略即可

高端的方法，访问控制acl；稍后更新

redis：

强烈建议增加密码来解决该漏洞，如果是遗留项目那么就堆防火墙策略就好，6379端口做策略就OK，建议修改默认端口比如63790

sonsule：

可以通过增加鉴权、修改端口来避免漏扫，最廉价的办法就是防火墙配置端口策略8500端口

3、数据库类：（oracle、postgresql、mysql）

大体分两类，一类是端口特征扫描，一类是弱密码导致

1、端口扫描可以使用nginx反向代理+防火墙端口策略

2、弱密码视情况而定，如果是遗留项目代价太大可以考虑第一种，否则直接修改密码，修改方法后续补全