前面讲过把暴露面收敛，但收敛的前提是：你得先知道自己暴露了什么。很多被黑，是从一个早忘了的测试子域名、一个没人管的旧接口开始的。未知资产梳理，是把家底重新摸一遍。
## 一、域名与子域要盘全
主域名下挂了哪些子域、哪些还活着，列清楚。我们做安全把域名资产做成清单，不漏掉忘了的入口。
## 二、闲置服务要清
不用的测试站、临时接口、演示环境，最容易成漏勺。我们做安全把闲置资产定期清理或隔离，不裸奔在外。
## 三、第三方接入要登记
CDN、统计、客服等外部脚本和域名，谁接的、干嘛的，记下来。我们做安全把第三方资产纳入台账，出事能定位。
## 四、变化要可感知
资产会变。我们做监控定期重新盘点，新增即知晓，不悄无声息多开一扇门。
未知资产梳理，我们按「盘域名、清闲置、登第三方、常感知」来做，让忘了的入口不再成为后门。
—
担心网站安全、怕被黑被挂马？安全防御 / SSL 托管 / 网站加速我们都能接。微信 jeans2045、QQ 361611074，先聊再给方案。