服务器安全狗的端口防护规则有哪些？
美国、香港服务器
服务器安全狗的端口防护规则有哪些？
07-18 来源:
一、全局策略模式规则（顶层总规则，决定所有端口默认逻辑）
两种模式二选一，优先级最高，所有单端口规则都基于此生效：
### 1. 严格模式（生产推荐，最高安全）
- 默认规则：**所有外网入站端口全部拦截**
- 生效逻辑：仅你手动添加放行规则的端口 / IP 可访问，其余端口完全屏蔽；
- 风险提醒：切换前必须先添加 SSH (22)、网站 (80/443) 放行规则，否则远程直接断连。
### 2. 宽松模式（仅调试临时用，不建议长期）
- 默认规则：**所有端口全部对外开放**
- 生效逻辑：只拦截列表里手动添加的高危端口，未录入端口裸奔，扫描器可批量探测漏洞、弱口令。
## 二、单端口自定义访问控制规则（核心业务放行 / 拦截规则）
点击【增加】新建单条端口规则，每条规则包含 5 个配置维度，构成完整访问策略：
### 1. 端口范围规则
- 单端口：`22`、`3306`
- 连续端口段：`1000-2000`
- 全部端口：`全部`（用于全局拦截）
### 2. 传输协议规则
- TCP：SSH、网站、数据库、远程桌面（绝大多数业务）
- UDP：DNS、音视频、游戏、代理工具；无业务尽量不放开全量 UDP
- 全部：同时管控 TCP+UDP
### 3. 例外 IP 来源规则（访问源白 / 黑区分）
1. **所有 IP**：全网统一执行动作（80/443 网站常用）
2. **指定单个 IP**：仅该 IP 可访问 / 禁止访问（SSH 只填自己家用 IP）
3. **IP 段**：`1.1.1.0-1.1.1.255`、`10.0.0.*`内网段
### 4. 执行动作规则（4 种可选）
1. **所有 IP 一律接受**：放行外网访问该端口
2. **所有 IP 一律拒绝**：全网禁止访问高危端口（135/445/3389）
3. **例外 IP 接受，其他拒绝**：仅信任 IP 放行（SSH 标准配置）
4. **例外 IP 拒绝，其他接受**：仅拉黑个别攻击 IP，其余正常访问
### 5. 生效时间规则
1. 永久生效：长期业务端口（80、443、22）
2. 临时生效（10 分钟 / 30 分钟）：调试测试专用，超时自动回滚，防止锁服务器
### 标准规则示例
1. SSH 安全规则：端口 22、TCP、例外 IP 填自家公网 IP、动作「例外 IP 接受，其他拒绝」、永久生效
2. 网站放行规则：80/443、TCP、所有 IP、一律接受
3. 勒索高危拦截：445、TCP、所有 IP、一律拒绝
## 三、配套端口监控规则（TCP/UDP 监听巡检规则）
属于被动监控类规则，无拦截动作，用于排查后门、挖矿：
1. 实时列出服务器所有监听端口、对应进程 PID、协议
2. 异常端口标记规则：识别陌生外联端口、挖矿程序端口、代理后门端口
3. 快捷操作规则：选中陌生端口一键生成拦截策略
## 四、全局 IP 黑白名单规则（优先级高于单端口规则）
### 1. 超级白名单规则
- 规则逻辑：白名单 IP 不受**任何端口、Web、暴力破解规则**限制，永久放行所有端口；
- 适用：管理员 IP、正规搜索引擎爬虫、合作业务服务器。
### 2. 超级黑名单规则（最高拦截优先级）
- 规则逻辑：黑名单 IP**无法访问服务器任意端口**，覆盖所有端口防护；
- 支持批量导入 IP 段、单独添加攻击 IP，永久阻断 SSH 爆破、CC 扫描源。
>
> 优先级：超级白名单 > 超级黑名单 > 单端口安全策略规则 > Web 防火墙端口规则
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
