待验证50% 置信注意事项精确时间

NPM的管理接口不应暴露到公网，否则攻击者可能直接修改路由规则绕过认证

1

来源数

50%

置信度

长期有效

时效性

2026/8/7

首次发现

来源

端口转发下Authentik安全性解析：自托管服务防护指南

相关事实

待验证NPM的管理后台默认使用端口81，不应暴露到公网72% 相似待验证npm 依赖图是一个典型的无标度网络（scale-free network），符合幂律分布，对针对性攻击高连接度节点极为脆弱66% 相似待验证沙箱隔离AI代理执行环境可限制其对本地敏感文件和外部网络的访问，遏制攻击破坏半径66% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/703329

API

curl https://kongchang.com/api/v1/knowledge/claims/703329

MCP

get_claim(id=703329)