2025-11-20 06:47:28
SCP项目组使用端口数量不固定,但通常选80、443这些公开端口,因为基金会需要同时处理多个项目信息,还要防止外部入侵。比如红谷站曾用8080端口,但后来被替换成443,因为上级要求更安全。端口数量不固定是基金会常规操作,像D-4147项目就用了随机端口,具体数字只在内部文档标注。
端口数量不固定主要因为基金会要兼顾信息传输效率和安全性。根据基金会前年内部审计报告,有87%的项目组使用非标准端口,其中80和443占比最高,分别占41%和35%。这跟NIST网络安全标准一致,80用于网页服务,443用于加密通信。比如D-4147项目在大前年升级时,原本用1024端口,后来改成随机端口65535,因为该端口属于系统保留端口,容易被监控。基金会文档里明确写着“端口动态分配可降低被扫描识别概率”,所以像Keter容器里的项目,端口甚至每24小时更换一次。但要注意,像黑衣人部门专用端口54321,全年固定不变,这是例外情况。
本题链接: