0
点赞
收藏
分享

微信扫一扫

华为云,阿里云,腾讯云 安全组配置规则


1.安全组常用端口

端口

服务

说明

21

FTP

FTP服务所开放的端口,用于上传、下载文件。

22

SSH

SSH端口,用于通过命令行模式或远程连接软件(例如PuTTY、Xshell、SecureCRT等)连接Linux实例。

23

Telnet

Telnet端口,用于Telnet远程登录QVM实例。

25

SMTP

SMTP服务所开放的端口,用于发送邮件。

基于安全考虑,QVM实例25端口默认受限,如需解封,请提交工单。

53

DNS

用于域名解析服务器(Domain Name Server,简称DNS)协议。

如果在安全组出方向实行白名单方式,需要放行53端口(UDP协议)才能实现域名解析。

80

HTTP

用于HTTP服务提供访问功能,例如,IIS、Apache、Nginx等服务。

110

POP3

用于POP3协议,POP3是电子邮件收发的协议。

143

IMAP

用于IMAP(Internet Message Access Protocol)协议,IMAP是用于电子邮件的接收的协议。

443

HTTPS

用于HTTPS服务提供访问功能。HTTPS是一种能提供加密和通过安全端口传输的一种协议。

1433

SQL Server

SQL Server的TCP端口,用于供SQL Server对外提供服务。

1434

SQL Server

SQL Server的UDP端口,用于返回SQL Server使用了哪个TCP/IP端口。

1521

Oracle

Oracle通信端口,QVM实例上部署了Oracle SQL需要放行的端口。

3306

MySQL

MySQL数据库对外提供服务的端口。

3389

Windows Server Remote Desktop Services

Windows Server Remote Desktop Services(远程桌面服务)端口,可以通过这个端口使用软件连接Windows实例。

8080

代理端口

同80端口一样,8080端口常用于WWW代理服务,实现网页浏览。如果您使用了8080端口,访问网站或使用代理服务器时,需要在IP地址后面加上:8080。安装Apache Tomcat服务后,默认服务端口为8080。

137、138、139

NetBIOS协议

137、138为UDP端口,通过网上邻居传输文件时使用的端口。

139通过这个端口进入的连接试图获得NetBIOS/SMB服务。NetBIOS协议常被用于Windows文件、打印机共享和Samba。

2.常用端口的应用场景示例

应用场景

方向

协议

端口范围

授权对象

SSH远程连接Linux实例

入方向

自定义TCP

SSH (22)

0.0.0.0/0

RDP远程连接Windows实例

入方向

自定义TCP

RDP (3389)

0.0.0.0/0

公网Ping QVM实例

入方向

全部ICMP

1

根据授权类型填写

QVM实例作Web服务器

入方向

自定义TCP

HTTP (80)

0.0.0.0/0

使用FTP上传或下载文件

入方向

自定义 TCP

20/21

指定IP段

 

 

3.常用案例 

华为云,阿里云,腾讯云 安全组配置规则_Server

华为云,阿里云,腾讯云 安全组配置规则_腾讯云_02

华为云,阿里云,腾讯云 安全组配置规则_腾讯云_03

华为云,阿里云,腾讯云 安全组配置规则_腾讯云_04

华为云,阿里云,腾讯云 安全组配置规则_华为云_05

华为云,阿里云,腾讯云 安全组配置规则_华为云_06

华为云,阿里云,腾讯云 安全组配置规则_安全组_07

举报

相关推荐

0 条评论