本文介绍了作者因发现数据库遭受密码攻击后，采取的一系列措施来加强服务器安全性，最终选择使用腾讯云安全规则来限制特定端口仅对指定IP开放。
场景：
1、我之前腾讯云的服务器对主要的端口：3389、1433、21等都是对外开放的，没有做IP限制
2、发现数据库日志有人不断尝试我的数据库密码
3、然后考虑对指定端口也设置指定IP开放
4、首先考虑利用windows防火墙做隔离，但后面否决
（1）我在家的网络IP不是固定IP的，经常变换，需要远程上服务器做设置，麻烦
（2）3389端口如果windows防火墙做隔离了，就不能远程了。这样3389还是不能做限制
5、最后选用腾讯云的安全规则实现。
配置内容：
来源IP：IP地址
协议端口：TCP:21,1433,3389,8443,3306,8980
策略：允许
原文链接：
相关截图：
附：
扫一扫
6421
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
