相信大家都在使用宝塔吧,宝塔中的端口放行一定让有些站长很头痛,不知道应该放行哪些端口出去才不影响网站使用。给大家提供一个端口扫描工具,只要用它扫描一下,哪些端口是开放的,把这些端口放行出来就行了,没开放的端口就不用放行,这样可以让未使用的端口得到更好的防火墙保护。
3126_2019112217124226c3f.zip
开80 443
反正80端口也没啥用,现在都走SSL,APACHE和NGINX都是内部使用,不对外放行
但是如果有使用phpMyAdmin,就得多开一个888
有使用FTP备份,又要多开一个21
有使用宝塔,得开一个8888(系统会建议自己定义一个新的数字)
安装LINUX系统,需要远程SSH,那就再开个22
以上端口只是针对只安装LINUX系统和宝塔的常用端口,
如果安装了其他辅助工具,就得深入了解一下需要放行哪些具体端口了。
比如使用云锁、悬镜、护卫神等安全工具。
网站毕竟牵涉到钱流,安全防护还是不可少。