0


华为云,阿里云,腾讯云 安全组配置规则

1.安全组常用端口

端口服务说明21FTPFTP服务所开放的端口,用于上传、下载文件。22SSHSSH端口,用于通过命令行模式或远程连接软件(例如PuTTY、Xshell、SecureCRT等)连接Linux实例。23TelnetTelnet端口,用于Telnet远程登录QVM实例。25SMTPSMTP服务所开放的端口,用于发送邮件。
基于安全考虑,QVM实例25端口默认受限,如需解封,请提交工单。53DNS用于域名解析服务器(Domain Name Server,简称DNS)协议。
如果在安全组出方向实行白名单方式,需要放行53端口(UDP协议)才能实现域名解析。80HTTP用于HTTP服务提供访问功能,例如,IIS、Apache、Nginx等服务。110POP3用于POP3协议,POP3是电子邮件收发的协议。143IMAP用于IMAP(Internet Message Access Protocol)协议,IMAP是用于电子邮件的接收的协议。443HTTPS用于HTTPS服务提供访问功能。HTTPS是一种能提供加密和通过安全端口传输的一种协议。1433SQL ServerSQL Server的TCP端口,用于供SQL Server对外提供服务。1434SQL ServerSQL Server的UDP端口,用于返回SQL Server使用了哪个TCP/IP端口。1521OracleOracle通信端口,QVM实例上部署了Oracle SQL需要放行的端口。3306MySQLMySQL数据库对外提供服务的端口。3389Windows Server Remote Desktop ServicesWindows Server Remote Desktop Services(远程桌面服务)端口,可以通过这个端口使用软件连接Windows实例。8080代理端口同80端口一样,8080端口常用于WWW代理服务,实现网页浏览。如果您使用了8080端口,访问网站或使用代理服务器时,需要在IP地址后面加上:8080。安装Apache Tomcat服务后,默认服务端口为8080。137、138、139NetBIOS协议137、138为UDP端口,通过网上邻居传输文件时使用的端口。
139通过这个端口进入的连接试图获得NetBIOS/SMB服务。NetBIOS协议常被用于Windows文件、打印机共享和Samba。

2.常用端口的应用场景示例

应用场景方向协议端口范围授权对象SSH远程连接Linux实例入方向自定义TCPSSH (22)0.0.0.0/0RDP远程连接Windows实例入方向自定义TCPRDP (3389)0.0.0.0/0公网Ping QVM实例入方向全部ICMP1根据授权类型填写QVM实例作Web服务器入方向自定义TCPHTTP (80)0.0.0.0/0使用FTP上传或下载文件入方向自定义 TCP20/21指定IP段

3.常用案例


本文转载自: https://blog.csdn.net/qq827245563/article/details/134307636
版权归原作者 蜜獾云 所有, 如有侵权,请联系我们删除。

“华为云,阿里云,腾讯云 安全组配置规则”的评论:

还没有评论