| 级别 | 风险项 | 详情 | 建议 |
|---|---|---|---|
| 高 | 8000 端口 python http.server 公网开放 | python3 -m http.server 8000(cwd=/home/www/tizhi-tea-h5)无认证,可列目录下载文件 | 改绑 127.0.0.1 并用 nginx 反代子路径,或直接停掉(kill 该 http.server 进程后由 nginx 反代子路径承载) |
| 高 | openclaw-gateway 32463 公网开放 | 同 tx-bianque 的 OpenClaw 网关,0.0.0.0:32463 + 127.0.0.1:32465,公网可直连 | 安全组封 32463,仅留 nginx/内网访问 |
| 中 | 双面板公网暴露(宝塔 42438、1Panel 34684) | 两个服务器面板同时对外,攻击面大 | 保留一个,另一个改绑内网/限源 IP;确认 1panel 是否仍在使用 |
| 中 | 3003 新版后台监听 *: 全网卡 | bianque-admin/server-new(nohup node index.js)未走 nginx 直连公网 | 改 PORT 绑 127.0.0.1 或安全组封 3003,由 nginx /api/ 反代 |
| 中 | 官网数据无定时备份 | bianque-admin data.json(lowdb)与 salary db.json 均无自动备份,仅 2026-08-16 手工 salary_bak | 加 cron:0 3 * * * tar -czf /www/backup/web-$(date +\%F).tgz /www/wwwroot/bianque-admin /www/wwwroot/salary/data |
| 中 | node_exporter 9100 公网暴露 | docker node-exporter 0.0.0.0:9100 | 改 127.0.0.1 映射 |
| 低 | 3001/3002/3003 进程非 systemd 托管 | 官网后端(3001)、admin 前端(3002 python http.server)、新版(3003 nohup)重启不自启 | 参考 salary.service 补 unit 文件 |
| 低 | 系统 208 天未重启 | 内核更新未生效 | 低峰期 reboot |
| 名称 | 技术 | 用途 | 端口 | 状态 |
|---|---|---|---|---|
| openclaw-gateway | Node openclaw | OpenClaw AI 网关实例(32463) | 0.0.0.0:32463 | 运行中 |
| salary 工资系统 | Node v22 原生 http + JSON 存储,systemd 托管 | 选择中医工资可视化(老板端编辑/员工端查询),经官网 /salary/ 访问 | 127.0.0.1:6001 | 运行中 |
| tizhi-tea-h5 体质茶 H5 | 静态 H5(python http.server 8000) | 体质测试/茶品推荐 H5(与官网 /tizhi/ 相关) | 0.0.0.0:8000 | 运行中 |
| 扁鹊有茶官网(主站) | 静态 HTML 前端 + Node/Express(lowdb)后台 + python http.server 静态管理页 | 公司官网与内容管理后台 | 3001/3002/3003 | 运行中 |
| 面板与基础运维 | 1Panel/宝塔/xray/自研 agent | 双面板、监控、出墙、反向隧道 | 42438/34684/7890 | 运行中 |
| 域名 | HTTPS | 监听 | 后端 | 所属项目 |
|---|---|---|---|---|
| bianqueyoucha.com / www.bianqueyoucha.com | 🔒 | 443/80 | 静态 /www/wwwroot/bianque-tea + /api/→3001 + /salary/→6001(旧版 3003 亦在配置中) | 扁鹊有茶官网主站 |
| bianque-tea.com / www.bianque-tea.com | 🔒 | 443/80 | 同一套站点配置 | 扁鹊有茶官网主站 |
| 类型 | 库 | 备注 |
|---|---|---|
| 文件库(lowdb/JSON) - | bianque-admin data.json,salary data/db.json | 无服务器型数据库;无自动备份 |
| SQLite - | 1Panel.db(1panel 面板) | 面板自带 |
| 名称 | 用途 | 状态 |
|---|---|---|
| systemd nginx(bt) / bt / BT-FirewallServices | 宝塔 nginx + 面板 | 运行中 |
| systemd 1panel | 1Panel 面板(34684) | 运行中 |
| systemd salary | 工资系统后端(node v22,6001) | 运行中 |
| systemd xray-client | 出墙客户端 | 运行中 |
| systemd wb-hk-tunnel | 反向隧道到香港(19103→9101) | 运行中 |
| systemd tailscaled / server-agent / wb-agent / fail2ban | 组网/监控/防护 | 运行中 |
| 手工(nohup/http.server) bianque-admin server(3001)/server-new(3003)/web(3002)/tizhi(8000) | 官网前后台与 H5 | 运行中(非 systemd) |
| 端口 | 进程 | 暴露面 | 用途 |
|---|---|---|---|
| 1208 | sshd | 公网 | SSH(非标端口) |
| 3001 | node bianque-admin/server | 公网(0.0.0.0) | 官网后台 API |
| 3002 | python3 http.server(admin/web) | 公网 | 管理后台前端静态 |
| 3003 | node bianque-admin/server-new | 公网(*:) | 新版后台 API |
| 6001 | node salary/server.js | 仅本机 | 工资系统后端(nginx /salary/api/) |
| 8000 | python3 http.server(tizhi-tea-h5) | 公网 | 体质茶 H5 静态服务(目录列表) |
| 9100 | docker node-exporter | 公网 | Prometheus 指标 |
| 9101 | server-agent | 仅本机 | 监控 agent |
| 32463 | openclaw-gateway | 公网 | OpenClaw 网关 |
| 34684 | 1panel | 公网 | 1Panel 面板 |
| 42438 | BT-Panel | 公网 | 宝塔面板 |