新服务器刚买回来，很多新手不开防火墙，所有端口全暴露，一周就被黑客扫了，今天说最基础的防火墙设置。
只开必要端口
防火墙里只放行80、443、你改的SSH端口、宝塔面板端口，其他所有端口全关。别开0.0.0.0/0，不然所有端口都暴露在公网，天天被扫。
改SSH端口
默认22端口全世界都在爆破，改成10000以上的随机端口，然后在防火墙里只放行这个新端口，其他地方扫不到你。
禁Ping
把ICMP禁了，别人Ping不到你的服务器，少很多扫描和攻击。
这三个设置十分钟做完，90%的自动化扫描和小攻击都能挡掉，不用买什么安全防护。
本站源码来源于网络收集修改或者交换，甚至可能并非原创，如遇未经考证信息需持审慎态度。若有疑问，可联系本站处理。
0