一、防火墙基础配置
不同操作系统的防火墙开启方式有所差异，以下是常见系统的配置方法：
Windows Server
- 进入控制面板 > 系统和安全 > Windows Defender防火墙
- 点击”启用防火墙”并选择适用的网络类型（域/专用/公共）
- 通过高级设置管理入站/出站规则
Linux Server
- UFW工具(Ubuntu/Debian)：
sudo ufw enable # 启用防火墙 sudo ufw allow 22/tcp # 开放SSH端口
- Firewalld(CentOS/RHEL)：
systemctl start firewalld firewall-cmd --add-port=80/tcp --permanent
二、端口设置方法
以Windows开放80端口为例：
- 进入”高级设置” > 入站规则 > 新建规则
- 选择”端口”类型并输入80
- 设置允许连接，勾选适用的网络类型
- 命名规则后完成创建（如”HTTP-Port80″）
| 服务 | 协议 | 端口 |
|---|---|---|
| HTTP | TCP | 80 |
| HTTPS | TCP | 443 |
| SSH | TCP | 22 |
三、安全策略优化
- 遵循最小权限原则，仅开放必要端口
- 对关键服务限制源IP地址
- 定期审查防火墙日志和规则有效性
- 配置默认拒绝策略：
sudo ufw default deny
正确配置防火墙需结合系统特性和业务需求，Windows系统建议通过图形界面逐步验证规则，Linux系统推荐使用UFW或Firewalld简化操作。完成配置后建议使用telnet或nmap进行端口连通性测试，同时需定期更新规则以应对新的安全威胁。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/757188.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
