公网上的扫描器不需要有人针对你，它们全天候扫全网。一个暴露在外的管理后台，被发现只是时间问题。
先说清楚场景
很多公司不知道自己有哪些东西在公网上。常见的情况是：为了远程办公，把 NAS、OA、ERP 后台做了端口映射；为了调试，把数据库端口临时放开；装了个监控摄像头，默认端口对公网开放。
这些入口一旦被扫到，接下来就是持续的弱口令爆破。中小微企业被攻破，绝大多数走的是这条路径，而不是什么高级攻击。
该看的几项
- 先列清单：公司有哪些公网 IP、每个 IP 上开了什么服务、谁在维护。没有清单就没法管。
- 该关就关：管理后台只允许内网或固定 IP 访问；远程办公用 VPN 而不是端口映射。
- 关不掉就加固：改默认端口（降低被扫到的概率，不是安全措施）+ 二次验证 + 登录失败限速 + 强口令。
- 看高危端口：数据库（3306/1433/5432）、远程桌面（3389）、Redis（6379）、SSH（22）直接暴露在公网是高危。
- 定期复扫：配置会漂移，今天关了下个月可能又被打开，需要定期检查。
常见的两个误区
- 误区：改了默认端口就安全了。改端口只是降低被自动化扫描命中的概率，全端口扫描一样能找到。
- 误区：内网就安全。一旦有一台机器被控，内网就是平坦的，横向移动非常容易。
按这个顺序做
- 先查：用公网视角看自己的 IP 开了哪些端口（注意要用外部视角，不是从内网看）。
- 列出必须对公网开放的服务，其余全部关闭或限制来源 IP。
- 对必须开放的后台：开二次验证、限速、改掉默认账号。
- 把「公网入口清单」纳入定期复核，配置变更要有记录。
什么时候需要工具
公网资产测绘是数字安全盾的一条独立流水线，输出的是「哪个 IP、哪个端口、什么服务、风险等级」的清单。
可以继续看
以上为通用自查思路，不构成安全认证、等保测评结论或法律意见。具体实施请结合实际系统与业务判断；涉及取证、事故处置时请联系专业机构。