雲伺服器安全組：埠只開必要的

雲伺服器買回來，第一件事不是裝網站，而是把安全組收好。安全組是雲伺服器的第一道門，哪個埠對外開、哪個埠只給自己用，都在這裡定。埠開多了，等於大門敞著；只開必要的埠，別人想進來也沒入口。安全組設好再裝網站，順序不能反。

⚡ 只開必要的埠

網站對外只需要兩個埠，80 與 443，一個走普通訪問，一個走加密訪問。遠程登錄用的 22 埠，只給自己的 IP 開，不要對所有人開放。別的埠一律先關掉，用得著再開，開完用完再關。埠開一個就多一個入口，開之前先想想這個埠是給誰用的、是不是非開不可。想不清楚就先關著，網站照樣能跑。

⚡ 資料庫埠不要對外

資料庫的埠是最不該對外開的。資料庫只給本機或者內網的伺服器用，對外開了，等於把數據擺在門口。管理面板的埠也一樣，不要直接對外暴露，改成只有自己的 IP 能訪問，或者走內網訪問。面板埠對外開著，別人天天試密碼，試中了就麻煩了。埠收緊之後，登錄用的密碼也要單獨設得複雜一點，兩道防線一起上。

騰訊雲是騰訊旗下的雲服務平台，提供雲伺服器、輕量應用伺服器等產品，國內用戶用得比較多，控制面板和文檔都是中文，計費方式有包年包月和按量付費兩種，買之前可以先看看兩種計費方式的區別，按自己的使用習慣選。安全組在騰訊雲控制台里設置，規則改完即時生效。

相關服務：騰訊雲

具體參考文章：騰訊雲 2026年最新輕量伺服器註冊教程：常規價與秒殺價怎麼分清

⚡ 改完要從外面驗證

安全組改完，要從外面驗證一遍。找個不在白名單里的網路，試試 22 埠連不連得上，資料庫埠掃不掃得到，網站本身還能不能正常打開。驗證通過了，規則才算真正生效。只在控制台里看規則列表是不夠的，規則寫錯了、順序排錯了，列表上看著沒問題，實際上門還開著。從外面測一遍，才知道門到底關沒關上。

⚡ 規則定期回頭看

安全組不是設一次就完事的。臨時開過的埠，用完要記得關；換過 IP 之後，舊的白名單要清理；不再用的服務，對應的埠也要收回來。每個月花幾分鐘看一遍安全組規則，把不需要的清掉，埠越少，入口越少，機器就越安穩。

雲伺服器安全組，只開必要的埠，資料庫埠不要對外，改完從外面驗證，規則定期回頭看。這幾條守住了，伺服器的第一道門就關嚴了。