网站安全第一课:修改默认端口，千万要重视!

说句实话，混迹网络这么多年，我算是见识了形形色色的人。

前几年，自己刚开始做网站，那时候自己还是一位新人，并不懂得网站要怎么做怎么运营，只能硬着头皮边学习边操作。

好在付出终有回报。在经历了无数个日日夜夜辛勤劳作之后，自己的网站总算被“一把屎一把尿”拉扯大了。

但好景不长，一场突如其来的“灾难”让我之前的努力全部付之东流。

某天早晨，我照常打开网站，整个人瞬间懵住：自己的网站竟被人搞得一塌糊涂，连账号密码也被一一修改。

被逼无奈，最后只能不舍关站关服务器。我知道那一定是别人见不得自己的好，故意搞的破坏。

从那以后，我再做网站，网站安全问题我始终放在了第一位。

所以网站的这些默认端口我是一个不落全部都要修改一遍。

第一个默认端口：SSH默认端口22

SSH是用来远程连接服务器的，它的重要性不言而喻。有心之人往往喜欢暴力破解你的SSH端口，一旦SSH端口沦陷即相当于你的服务器完全被坏人控制，后果不堪设想！

所以，SSH默认端口是一定要改的，修改方法是登录宝塔面板，找到安全设置，在SSH端口输入框中输入新端口，再点更改即可。

如果是不经常使用SSH端口来远程连接服务器的，干脆把SSH关闭以确保万无一失。

实在不想关闭SSH的，建议把SSH密码登录关掉，改用SSH密钥登录，增加安全性。

第二个默认端口：宝塔面板默认端口8888

宝塔面板是一个方便我们管理网站的一个系统，平时修改文件，上传下载文件或是备份数据等都会通过宝塔面板来完成。

所以一旦宝塔面板账号密码泄露，而宝塔面板的默认端口也没有修改，别人就能轻而易举进入你的宝塔面板，对你的网站肆意毁坏。

所以，宝塔面板默认端口也是一定要修改的，修改方法是登录宝塔面板，找到面板设置，在面板端口输入框中输入新端口，最后点修改即可。

这里需要注意的是：在修改端口前必须先在服务器放行新的端口。

第三个默认端口：phpmyadmin默认端口888

phpmyadmin是用来管理数据库表的，你网站所有文章信息，用户信息等都是存放在数据表里面的，一旦phymyadmin账号密码泄露，且默认端口也没有改，别人就能随意对你的数据进行增删改查，相当于所有的网站信息都牢牢的掌握在坏人的手里，相当可怕！

所以，phpmyadmin默认端口也一定要修改，修改方法是登录宝塔面板，找到软件商店，找到phpmyadmin，然后点击右侧“设置”——“安全设置”修改保存即可。

第四个默认端口：FTP默认端口21

FTP也是用来连接服务器，对网站文件进行管理用的，同样一旦暴露，网站的文件就可能被恶意修改，植入代码或恶意删掉。

所以，如果你安装了FTP，也是一定要修改默认端口的。修改方法是登录宝塔面板，找到FTP，点击修改端口，输入新端口保存即可。

如无特殊需求，建议不安装FTP，需要管理网站文件直接登录宝塔面板管理即可。

以上就是网站安全第一课：修改默认端口，千万得重视。

另外有些默认端口无特殊需求，无需放行也无需修改：

1、网站默认端口80

这个端口不建议修改，一旦修改，每次访问网站都必须在网址上带上端口才能访问，直接输入网址是不能访问的

2、Mysql默认端口3306

无特殊需求，无需修改无需放行。因为这个端口通过内部IP来访问的，访问不到

3、SSL默认端口443

这个端口跟80端口一样，如果开启了https访问，修改了443端口后，每次访问需要在网址上带上新端口才能访问

以上就是今天想要分享的全部内容，如果你觉得不错，记得收藏哦，不然想要的时候就找不到了。