云服务器安全组：端口只开必要的-VPSMVP部落 - 便宜VPS|VPS优惠|VPS测评|美国VPS|VPS教程

云服务器买回来，第一件事不是装网站，而是把安全组收好。安全组是云服务器的第一道门，哪个端口对外开、哪个端口只给自己用，都在这里定。端口开多了，等于大门敞着；只开必要的端口，别人想进来也没入口。安全组设好再装网站，顺序不能反。

⚡ ⚡ ⚡

⚡ 只开必要的端口

网站对外只需要两个端口，80 与 443，一个走普通访问，一个走加密访问。远程登录用的 22 端口，只给自己的 IP 开，不要对所有人开放。别的端口一律先关掉，用得着再开，开完用完再关。端口开一个就多一个入口，开之前先想想这个端口是给谁用的、是不是非开不可。想不清楚就先关着，网站照样能跑。

数据库的端口是最不该对外开的。数据库只给本机或者内网的服务器用，对外开了，等于把数据摆在门口。管理面板的端口也一样，不要直接对外暴露，改成只有自己的 IP 能访问，或者走内网访问。面板端口对外开着，别人天天试密码，试中了就麻烦了。端口收紧之后，登录用的密码也要单独设得复杂一点，两道防线一起上。

腾讯云是腾讯旗下的云服务平台，提供云服务器、轻量应用服务器等产品，国内用户用得比较多，控制面板和文档都是中文，计费方式有包年包月和按量付费两种，买之前可以先看看两种计费方式的区别，按自己的使用习惯选。安全组在腾讯云控制台里设置，规则改完即时生效。

安全组改完，要从外面验证一遍。找个不在白名单里的网络，试试 22 端口连不连得上，数据库端口扫不扫得到，网站本身还能不能正常打开。验证通过了，规则才算真正生效。只在控制台里看规则列表是不够的，规则写错了、顺序排错了，列表上看着没问题，实际上门还开着。从外面测一遍，才知道门到底关没关上。

安全组不是设一次就完事的。临时开过的端口，用完要记得关；换过 IP 之后，旧的白名单要清理；不再用的服务，对应的端口也要收回来。每个月花几分钟看一遍安全组规则，把不需要的清掉，端口越少，入口越少，机器就越安稳。

云服务器安全组，只开必要的端口，数据库端口不要对外，改完从外面验证，规则定期回头看。这几条守住了，服务器的第一道门就关严了。