雲服務器安全組：端口只開必要的

雲服務器買回來，第一件事不是裝網站，而是把安全組收好。安全組是雲服務器的第一道門，哪個端口對外開、哪個端口只給自己用，都在這裡定。端口開多了，等於大門敞着；只開必要的端口，別人想進來也沒入口。安全組設好再裝網站，順序不能反。

⚡ 只開必要的端口

網站對外只需要兩個端口，80 與 443，一個走普通訪問，一個走加密訪問。遠程登錄用的 22 端口，只給自己的 IP 開，不要對所有人開放。別的端口一律先關掉，用得着再開，開完用完再關。端口開一個就多一個入口，開之前先想想這個端口是給誰用的、是不是非開不可。想不清楚就先關着，網站照樣能跑。

⚡ 數據庫端口不要對外

數據庫的端口是最不該對外開的。數據庫只給本機或者內網的服務器用，對外開了，等於把數據擺在門口。管理面板的端口也一樣，不要直接對外暴露，改成只有自己的 IP 能訪問，或者走內網訪問。面板端口對外開着，別人天天試密碼，試中了就麻煩了。端口收緊之後，登錄用的密碼也要單獨設得複雜一點，兩道防線一起上。

騰訊雲是騰訊旗下的雲服務平台，提供雲服務器、輕量應用服務器等產品，國內用戶用得比較多，控制面板和文檔都是中文，計費方式有包年包月和按量付費兩種，買之前可以先看看兩種計費方式的區別，按自己的使用習慣選。安全組在騰訊雲控制台里設置，規則改完即時生效。

相關服務：騰訊雲

具體參考文章：騰訊雲 2026年最新輕量服務器註冊教程：常規價與秒殺價怎麼分清

⚡ 改完要從外面驗證

安全組改完，要從外面驗證一遍。找個不在白名單里的網絡，試試 22 端口連不連得上，數據庫端口掃不掃得到，網站本身還能不能正常打開。驗證通過了，規則才算真正生效。只在控制台里看規則列表是不夠的，規則寫錯了、順序排錯了，列表上看着沒問題，實際上門還開着。從外面測一遍，才知道門到底關沒關上。

⚡ 規則定期回頭看

安全組不是設一次就完事的。臨時開過的端口，用完要記得關；換過 IP 之後，舊的白名單要清理；不再用的服務，對應的端口也要收回來。每個月花幾分鐘看一遍安全組規則，把不需要的清掉，端口越少，入口越少，機器就越安穩。

雲服務器安全組，只開必要的端口，數據庫端口不要對外，改完從外面驗證，規則定期回頭看。這幾條守住了，服務器的第一道門就關嚴了。