首页
学习
活动
专区
圈层
工具
发布

22、3306默认端口别乱开放!外贸服务器端口风险讲解

很多新手搭建WordPress外贸网站,部署完成后直接使用系统自带默认端口,SSH远程22、数据库3306、网页80/443全部保持原样对外开放。...只要服务器公网IP开放22、3306、3389这类默认端口,会立刻被标记,加入爆破目标列表。自定义高位端口不会被通用批量脚本优先扫描,可以减少服务器暴露几率。...2.极易触发账号密码暴力破解默认端口是黑客暴力破解的重点对象。如果服务器使用简单密码,扫描到端口开放之后,程序会自动循环尝试账号密码,短时间内就有可能破解登录权限。...3.更容易被定向漏洞攻击绝大多数漏洞利用脚本,都是针对标准默认端口开发。扫描工具识别到端口开放后,会自动探测对应服务版本,查找已知漏洞直接入侵。...误区4:仅仅修改数据库端口,依旧对公网开放,数据库依然有被拖库的风险。

21910
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    修改ssh默认端口

    修改ssh默认端口 1 . 登录服务器,打开sshd_config文件 [root@centos ~]# vim /etc/ssh/sshd_config ---- 2 ....找到#Port 22,默认是注释掉的,先把前面的#号去掉,再插入一行设置成你想要的端口号,注意不要跟现有端口号重复 .........SSH默认监听端口是22,如果你不强制说明别的端口,”Port 22”注不注释都是开放22访问端口。上面我保留了22端口,防止之后因为各种权限和配置问题,导致连22端口都不能访问了,那就尴尬了。...Ok,继续,我增加了10022端口,大家修改端口时候最好挑10000~65535之间的端口号,10000以下容易被系统或一些特殊软件占用,或是以后新应用准备占用该端口的时候,却被你先占用了,导致软件无法运行...使用ssh命令进行远程登录时,实际上可以不使用-p选项显示指明端口,我们可以通过配置文件的方式来设置ssh命令默认端口。

    39.7K42

    ubuntu开放指定端口

    今天在服务器上开启web服务让别人访问的时候遇到一些问题,在内网中别人使用ip加端口访问的时候一直访问不到,折腾了半天,发现原来使端口没开放 了解到一般linux中端口都是默认关闭的,需要开启的时候需要自己开启...开放端口 由于我的服务器使用的os是Ubuntu,所以这里就介绍一下Ubuntu下的方法,其他linux应该也是大同小异,需要自己去尝试 安装iptables 一般情况下,ubuntu安装好的时候,iptables...apt-get install iptables 添加规则 在终端输入 $ sudo iptables -I INPUT -p tcp --dport 80 -j ACCEPT 中间的80为所需要开放的端口...保存规则 在终端输入$ sudo iptables-save 完成上述命令我们就完成了开放指定的端口,但是如果此时服务器重启,上述规则就没有了,所以我们需要对规则进行一下持续化操作 持续化规则 这里我们需要在安装一下工具来帮我们实现...iptables-persistent 持久化规则 12 sudo netfilter-persistent save sudo netfilter-persistent reload 完成上述操作就可以永久打开我们需要的端口了

    14.3K21

    Linux下iptables 禁止端口和开放端口

    1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。...6、DNS端口53设置 下面我们来看看如何设置iptables来打开DNS端口,DNS端口对应的是53 目前只开放22和80端口, 我现在看看能不能解析域名。...7、iptables对ftp的设置 现在我开始对ftp端口的设置,按照我们以前的视频,添加需要开放的端口 ftp连接端口有2个 21 和 20 端口,我现在添加对应的规则。...所以我刚才说 ftp 是比较特殊的端口,它还有一些端口是 数据传输端口, 例如目录列表, 上传 ,下载 文件都要用到这些端口。 而这些端口是 任意 端口。。。 这个 任意 真的比较特殊。...如果不指定什么一个端口范围, iptables 很难对任意端口开放的, 如果iptables允许任意端口访问, 那和不设置防火墙没什么区别,所以不现实的。

    48.8K30

    centos 7 firewall(防火墙)开放端口删除端口查看端口

    centos 7 firewall(防火墙)开放端口/删除端口/查看端口 1.firewall的基本启动/停止/重启命令 #centos7启动防火墙 systemctl start firewalld.service...#设置开机启用防火墙 systemctl enable firewalld.service #设置开机不启动防火墙 systemctl disable firewalld.service 2.新增开放一个端口号...:端口/通讯协议 #–permanent 永久生效,没有此参数重启后失效 #多个端口: firewall-cmd --zone=public --add-port=80-90/tcp --permanent...其他PC telnet开放的端口必须保证本地 telnet 127.0.0.1 端口号 能通。本地不通不一定是防火墙的问题。...#centos7查看防火墙开放的端口信息 firewall-cmd --list-ports 4.删除 #删除 firewall-cmd --zone=public --remove-port=

    20.8K53

    修改端口 注意“设置端口开放”有安全风险

    关闭端口方法:   每一项服务都对应相应的端口,比如众如周知的WWW服务的端口是80,smtp是25,ftp是21,win2000安装中默认的都是这些服务开启的。...关掉它就关掉了win2k的默认共享,比如ipc$、c$、admin$等等,此服务关闭不影响您的共他操作。   ...6、还有一个就是139端口,139端口是NetBIOS Session端口,用来文件和打印共享,注意的是运行samba的unix机器也开放了139端口,功能一样。...以前流光2000用来判断对方主机类型不太准确,估计就是139端口开放既认为是NT机,现在好了。   ...对于个人用户,可以在各项服务属性设置中设为“禁用”,以免下次重启服务也重新启动,端口也开放了。

    4.5K00
    领券