安全狗防火墙的端口策略具体有哪些？
美国、香港服务器
安全狗防火墙的端口策略具体有哪些？
07-20 来源:
## 一、顶层全局模式规则（最高优先级，决定所有端口默认逻辑）
二选一，是整个端口防护的总开关规则，所有单端口规则均基于此运行：
### 1. 严格模式（生产环境推荐，最高安全）
规则定义：**默认拦截所有外网入站流量，仅放行手动添加的端口规则**
- 逻辑：未录入策略列表的任何端口，外网完全无法访问；大幅缩小扫描、爆破攻击面
- ⚠️ 强制前置操作：切换前必须先添加 SSH（22）放行规则，否则远程连接直接断开，只能 VNC 修复
### 2. 宽松模式（仅调试临时使用，禁止长期生产）
规则定义：**默认全网放行所有端口，仅拦截列表内手动添加的端口**
- 逻辑：列表外端口全部裸奔，扫描器可批量探测弱口令、漏洞，高危端口（445/3306）完全暴露
## 二、单端口自定义访问控制规则（核心业务放行 / 拦截规则）
点击【增加】新建单条策略，每条规则由**5 个维度参数**组成完整访问控制逻辑：
### 1. 端口范围规则（指定管控目标端口）
支持 3 种填写格式：
1. 单端口：`22`、`80`、`443`、`3306`
2. 连续端口段：`1000-2000`（FTP 被动端口、游戏端口）
3. 全部端口：`全部`（用于全局拉黑 IP 段）
### 2. 传输协议规则（区分流量类型）
1. **TCP**：绝大多数业务（SSH、网站、数据库、远程桌面、FTP）
2. **UDP**：DNS (53)、音视频、游戏；无合规业务禁止全开 UDP，防 UDP 洪水 DDoS
3. **全部**：同时管控 TCP+UDP 流量
### 3. 例外 IP 来源规则（控制访问源）
三种来源匹配方式：
1. **所有 IP**：全网统一执行动作（网站 80/443 通用）
2. **指定单个 IP**：仅信任 IP 可访问（SSH 只填自己家用固定公网 IP）
3. **IP 段**：`192.168.1.0-192.168.1.255`内网、攻击 IP 段批量拉黑
### 4. 执行动作规则（4 种可选，核心放行 / 拦截逻辑）
1. **所有 IP 一律接受**：全网无限制访问该端口（80/443 网站专用）
2. **所有 IP 一律拒绝**：全网永久封禁高危端口（135/445/3306 勒索、数据库端口）
3. **例外 IP 接受，其他拒绝**：仅白名单 IP 放行（SSH 标准配置，仅自己 IP 能连）
4. **例外 IP 拒绝，其他接受**：仅拉黑个别攻击 IP，其余正常访问
### 5. 生效时间规则
1. **永久生效**：长期业务端口（22、80、443）
2. **临时生效（10/30 分钟）**：调试测试专用，超时自动回滚，防止锁服务器
### 标准业务规则示例
1. SSH 远程登录：端口 22、TCP、例外 IP = 你的公网 IP、动作「例外 IP 接受，其他拒绝」、永久生效
2. 网站访问：80,443、TCP、所有 IP、一律接受
3. 勒索高危拦截：445、TCP、所有 IP、一律拒绝
## 三、TCP/UDP 监听配套监控规则（被动巡检，无拦截但可一键生成策略）
切换至【TCP/UDP 监听】标签页，属于辅助监控类规则：
1. 实时列出服务器所有监听端口、对应进程 PID、协议、内网 / 外网监听状态
2. 异常端口识别规则：标记陌生外联挖矿端口、代理后门端口（xmrig、sing-box、Xray）
3. 快捷生成规则：选中陌生风险端口，一键添加「全部 IP 拒绝」拦截策略
## 四、DDoS 端口洪水联动限流规则（配套端口防护，抵御扫描 / 洪水攻击）
在【网络防火墙→攻击防护】中配置，和端口策略联动生效：
1. **SYN 攻击防护规则**：限制 10 秒单 IP 最大新建 TCP 连接，防止端口半连接耗尽
2. **端口扫描防护规则**：单 IP 短时间探测超过 50 个端口，自动拉黑 IP30 分钟
3. **UDP 洪水防护规则**：限制 10 秒 UDP 数据包上限，无音视频业务调低阈值，阻断 UDP DDoS
4. ARP 防火墙规则：防护内网端口欺骗攻击
## 五、全局超级黑白名单规则（优先级高于所有单端口策略）
规则优先级排序：**超级白名单 > 超级黑名单 > 单端口安全策略 > Web 防火墙端口规则**
### 1. 超级白名单规则
- 逻辑：白名单 IP 不受任何端口拦截、SSH 防爆破、CC 限流限制，全端口永久放行
- 适用：管理员公网 IP、服务器内网、正规搜索引擎爬虫、合作业务对接服务器
### 2. 超级黑名单规则
- 逻辑：黑名单 IP**无法访问服务器任何端口**，覆盖全部端口防护，应急阻断攻击首选
- 支持批量导入 IP 段、单条添加 SSH 爆破 / CC 扫描 / DDoS 攻击源 IP
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
