如何设置安全狗的端口防护？
美国、香港服务器
如何设置安全狗的端口防护？
07-18 来源:
## 一、进入端口防护入口
1. 打开安全狗主面板 → **网络防火墙**
2. 左侧菜单栏选择 **端口保护** → 点击「端口安全策略」标签页
3. 先开启总开关：端口安全策略 → **已开启**
## 二、关键第一步：选择安全模式（决定整体防护逻辑）
两种模式，**生产服务器必选「严格模式」**
### 1. 严格模式（推荐，最高安全）
规则：**默认拦截所有入站端口，只放行你手动添加的端口规则**
- 所有未录入列表的端口，外网完全无法访问；
- 极大缩小攻击面，杜绝未知端口扫描、爆破、木马外联；
- 操作前置：**先把 SSH、网站、业务端口全部添加放行规则，再切换严格模式，否则会直接断连服务器**。
### 2. 宽松模式（仅调试临时用，不建议长期）
规则：**默认全部端口放行，仅拦截列表里指定端口**
- 没用的高危端口（135/445/3389）仍会暴露在外，极易被扫描入侵。
## 三、添加放行端口规则（严格模式必备）
点击界面右下角【增加】，逐条录入业务端口，参数填写规范：
### 通用网站服务器标准放行示例
表格
| 本地端口 | 协议 | 例外 IP（信任来源） | 动作 | 生效时间 |
| --- | --- | --- | --- | --- |
| 22（SSH） | TCP | 你的家用 / 办公固定公网 IP | 永久允许 | 永久生效 |
| 80 | TCP | 所有 IP | 永久允许 | 永久生效 |
| 443 | TCP | 所有 IP | 永久允许 | 永久生效 |
### 填写说明
1. **例外 IP**：SSH 远程端口必须限制为你自己的 IP，不要填「所有 IP」，防止全网 SSH 爆破；
2. **协议**：网站、SSH 用 TCP；音视频、游戏业务才需要 UDP；无特殊业务不要全开 UDP；
3. **动作**：需要外网访问选「永久允许」；高危端口选「所有 IP 一律拒绝」；
4. **生效时间**：统一选永久生效。
### 批量封禁高危端口（防御勒索、DDoS、扫描）
批量添加以下端口，动作统一设为「所有 IP 一律拒绝」：
TCP：135、139、445、3389、21、23、1433、3306
- 3306 数据库禁止全网开放，仅内网 / 本地调用；
- 135/445 是勒索病毒高频攻击端口，必须拦截。
## 四、超级黑白名单（端口规则补充隔离）
### 1. 超级白名单（不受端口规则、CC、暴力破解拦截）
添加 IP：你的管理 IP、百度 / 谷歌爬虫、合作对接服务器 IP
- 白名单 IP 访问任意端口都不会被防火墙拦截，避免后台管理误封。
### 2. 超级黑名单（永久拉黑攻击源 IP）
从攻击日志导出 SSH 爆破、CC 扫描、注入攻击 IP，批量导入黑名单；
黑名单 IP 无法访问服务器任何端口。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
