安全组端口设置注意事项 |
发表者:kanghui分类:西部数码使用帮助2017-03-16 18:27:14 阅读[1862] |
安全组设置说明:https://www.west.cn/faq/list.asp?unid=1430
当服务器ftp、数据库或者远程端口遭受到黑客暴力破解的时候,可以利用安全组进行设置拦截。
例如mysql、sqlserver被暴力破解,但外网又需要进行使用,这时可以利用安全组先设置全网禁止3306(mysql端口)、1433(sqlserver端口)连接,然后再单独设置允许连接的IP,其他端口设置也是一样的原理。但需要注意允许连接的优先级数字一定要比拒绝的大,否则设置无效。
例如下图规则是允许某个IP段进行远程,其他全部阻止连接。
注意服务器内部本身也有一层防火墙(操作系统自带防火墙),例如默认情况下我司3306是不能连接的,要先保证服务器本身没有限制,安全组才会有效果。
我司服务器常用端口:
21(ftp端口)
80(网站web端口)
3306(mysql端口)
1433(sqlserver端口)
3389(windows系统远程端口)
8080(我司WDCP系统默认端口)
22000(我司弹性云linux系统端口)
33890(我司弹性云windows远程默认端口)
33000-33003(我司服务器ftp被动端口,ftp被动模式连接时系统自身使用)
20000-20500(我司弹性云WDCP系统ftp被动端口,ftp被动模式连接时系统自身使用)
注意:拦截端口的时候,根据自己的需求放行以上对应应用端口,否则将导致对应服务不能正常使用。
案例:
1、全网禁ping。
买西部数码主机空间到 西部数码代理,思朴互联: http://www.pu263.com/
Tags: | [阅读全文...] |