安全狗如何修改端口？
美国、香港服务器
安全狗如何修改端口？
07-20 来源:
## 一、场景 1：修改防火墙端口防护规则（最常用，放行 / 更换业务端口）
适用于：更换 SSH 端口、网站端口、新增业务端口、删除旧端口放行策略
### 1. 进入端口策略页面
打开安全狗主界面 → 顶部【网络防火墙】→ 左侧【端口保护】→【端口安全策略】
### 2. 修改已有端口规则（例如把 22 换成 2233）
1. 在规则列表选中旧端口（22）这条策略，点击右下角【修改规则】
2. 修改弹窗内**端口**为新端口（2233），协议保持 TCP，例外 IP、动作不变
3. 点击【应用】保存
### 3. 新增新端口放行规则（推荐分步操作，防止锁服务器）
1. 先新增新端口放行规则：点【增加】
- 端口：2233，TCP
- 例外 IP：填写你本地固定公网 IP
- 动作：例外 IP 接受，其他拒绝
- 生效时间：临时 10 分钟（测试不报错再改永久）
2. 测试本地能否通过新端口连接服务器，确认正常
3. 再选中旧端口 22 的规则，点击【删除规则】
4. 全部配置完成，执行重载生效
### 4. Linux 命令重载规则（无服云界面）
```
sdreload
# 查看端口策略是否生效
sdlog
```
## 二、场景 2：修改 SSH 远程登录端口（Ubuntu 系统服务端口 + 安全狗双重配置）
分为**系统修改 SSH 服务端口** + **安全狗防火墙同步放行新端口**两步，缺一不可
### 步骤 1：修改 Ubuntu SSH 配置文件（系统层面改端口）
```
# 编辑SSH配置
sudo nano /etc/ssh/sshd_config
# 找到#Port 22，修改为高位端口（1024-65535，推荐2233/58222）
Port 2233
# 临时保留旧端口22，防止断开
#Port 22
# 保存退出，重启SSH服务
sudo systemctl restart sshd
# 验证端口监听
ss -tnp | grep ssh
```
### 步骤 2：安全狗同步更新端口策略
1. 网络防火墙→端口保护，新增放行规则：端口 2233、TCP、仅你的 IP 允许
2. 测试本地 `ssh admin@服务器IP -p 2233` 能正常登录
3. 删除安全狗里 22 端口的放行规则
4. 回到 sshd\_config 删掉`Port 22`，重启 sshd，彻底关闭 22 端口
### 配套防爆破同步
进入【攻击防护】→远程登录防护，把 SSH 监控端口改为新端口 2233，持续拦截暴力破解。
## 三、场景 3：修改 Web 防火墙防护端口（80/443 换成自定义网站端口）
用于网站使用 8080/8443 等自定义端口，让 WAF 防护对应新端口
1. 网络防火墙 → 【WEB 防火墙】→ 点击【规则设置】
2. 找到【保护端口】输入框，修改为你的网站端口，示例：`8080,8443`
3. 保存；同时到【端口保护】新增 8080/8443 放行规则（所有 IP 一律接受）
4. 如需停用原 80/443，在端口策略删除对应放行规则
## 四、场景 4：Windows 安全狗修改远程桌面 3389 端口
1. 安全狗主界面 → 【手动防护】→【远程桌面保护】
2. 顶部远程登录端口，把 3389 修改为自定义端口（如 12345），点击保存
3. 弹窗提示需要同步到端口安全策略，点【确定】
4. 进入端口保护，确认新端口放行规则已自动生成，删除 3389 旧端口规则
5. 重启服务器使系统远程桌面端口修改生效
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
