安全组别所有端口全开，3306端口被扫两天就爆破，只开80、443和自己IP的SSH

新手买服务器，安全组默认所有端口全开，服务器暴露在公网，黑客24小时扫所有端口，其实安全组只开需要的端口，别的全关，安全多了。第一，只开80、443、SSH端口，别的端口全关，不用的数据库、后台端口不对公网开放；第二，SSH端口改成随机的10000以上的端口，安全组只开你自己的IP能连，别的IP连不上；第三，别把3306、21、phpMyAdmin的端口对公网开，这些端口全是黑客重点扫的；第四，定期看安全组的访问日志，有异常IP访问的直接封。

我之前安全组所有端口全开，服务器被扫到3306端口，弱密码两天被爆破，之后只开80、443和自己IP的SSH，别的全关，再也没被扫过。很多新手觉得端口全开方便，其实等于服务器所有门都敞着，只开需要的端口，黑客根本扫不到你。