最近，公司做的企業(yè)網(wǎng)站收到了本地網(wǎng)安的網(wǎng)絡(luò)與信息安全風(fēng)險(xiǎn)告知書，顯示服務(wù)器端口3306存在高危風(fēng)險(xiǎn)。

這幾天主機(jī)幫在想，要怎么弄才可以讓網(wǎng)安掃我網(wǎng)站的時(shí)候絕對(duì)安全呢？

為此我查看了很多資料，發(fā)現(xiàn)網(wǎng)安主要掃服務(wù)器、掃域名訪問下的網(wǎng)站程序。

那么我們直接從服務(wù)器、網(wǎng)站程序下手就得了。

1.服務(wù)器關(guān)閉所有對(duì)外端口

包括80、443、3306、22等端口，服務(wù)器不對(duì)外訪問，網(wǎng)安沒法掃，黑客無(wú)法訪問自然就絕對(duì)安全。

2.只允許特地IP訪問服務(wù)器

前面說(shuō)的關(guān)閉所有對(duì)外端口，那么網(wǎng)站直接就訪問不了，先別急，我們用代理服務(wù)進(jìn)行轉(zhuǎn)發(fā)，利用高防CDN、高防IP、WEB應(yīng)用防火墻進(jìn)行轉(zhuǎn)發(fā)，然后我們只允許他們的IP訪問服務(wù)器，就可以實(shí)現(xiàn)安全防御。

3.開啟WEB應(yīng)用防火墻WAF

WEB應(yīng)用防火墻是網(wǎng)安推薦的一種防火墻服務(wù)，使用WEB應(yīng)用防火墻不可以攔截各種黑客滲透攻擊，比如百度云防護(hù)，不僅可以攔截黑客滲透攻擊，還可以防御DDOS、CC攻擊等網(wǎng)絡(luò)流量攻擊。

有需要的同學(xué)可以了解下：https://zhujib.com/shop/26864.html

通過以上操作，我們解決的安全隱患。