前几天帮一个刚入行的小站长排查服务器连接问题，翻了半天发现他开了一堆没必要的端口，还从来没做过端口开放扫描，结果被恶意爬虫扫了半个月拿到了不少敏感信息，想想都后怕。其实很多做站的朋友，尤其是新手，都不太在意这件事儿，觉得能用就行，哪知道这里头藏着不少安全隐患呢。
端口开放扫描为什么一定要做
说白了，开放的端口就是服务器和外界连接的通道，你开了不用的通道，就相当于给坏人留了个后门。我前两年就碰到过一个做个人博客的客户，他只需要开80和443端口跑web服务，结果部署的时候用了默认配置，把MySQL的3306端口也开放到公网了，不到一周就被人暴力破解拖了库，所有用户评论和私信全没了，找我恢复的时候他悔得肠子都青了。还有不少朋友用默认的远程端口，比如3389、22，开着也就开了，不改端口也不限制IP段，被人扫到就是分分钟被爆破，运气不好服务器就被当成肉鸡了。所以说，花十几分钟做个扫描，真的能帮你堵上大部分不该有的漏洞。
新手用什么工具比较方便
其实真不用搞那些花里胡哨的付费工具，对新手来说，线上很多免费的端口扫描工具，输入你的服务器IP点一下就能出结果，五分钟搞定，适合懒人。如果你会用点命令行，那nmap绝对是首选，开源免费功能还强，一条<code>nmap -p- 你的服务器IP</code>就能扫完所有65535个端口，输出结果清晰明了，什么端口开放一眼就能看到。哦对了，这里必须提醒一句：只扫你自己的服务器哈，乱扫别人的那是违法的，别碰这个红线。还有一些云服务商本身就带免费的端口扫描功能，在控制台就能找到，也挺方便的，以服务商或官方页面说明为准就行。
扫完结果该怎么核对处理
扫完之后会出来一堆开放端口，别看着列表慌，其实你只要一个个核对就行：你开了哪些服务，就留对应端口，其他全关。比如你只做网站，那就只留80和443，其他端口全在防火墙或者安全组里禁掉。这里说一个很多人忽略的细节：如果你用了CDN加速，那源站的80和443其实不需要全开放给公网，只需要给CDN服务商的IP段开放就行，这么一改，能挡住99%的恶意扫描。还有一些默认开的高位端口，比如什么8080、8888，如果你没用到，直接封了就完事儿，别嫌麻烦，多花十分钟，少担十天的风险。
多久做一次扫描比较合适
其实不用天天扫，没必要，我自己的习惯是，每次改了服务器配置、新增了服务之后，立刻扫一遍，确认有没有误开端口，这个是必须的。平时的话，普通个人站一两个月扫一次就行，如果你是做电商站、论坛，手里有用户数据，那半个月或者一个月扫一次也不费啥事儿，对吧？还有人说我用了云服务商的安全组，配置都对，还用扫吗？嘿，我就碰到过安全组配置没错，但是服务器上装的面板意外开了端口，或者装了某个第三方软件偷偷开了端口的情况，所以配置写的再好，都不如扫一遍来得踏实，扫描结果才是实锤。
做扫描要避开哪些常见的坑
第一个坑刚才说了，就是别扫别人的服务器，这个是违法的，千万别碰，咱就扫自己的，安安稳稳。第二个坑，很多免费的在线扫描工具，会偷偷记录你的IP和扫描结果，如果你在意这个，那就用本地工具自己扫，别把信息存在第三方那里。第三个坑，不少人扫的时候喜欢拉满速率，结果被服务器防火墙当成了DDoS攻击，直接把自己的IP给封了，所以扫的时候慢点来，别用太快的速率，稳一点总没错。还有一个特别容易踩的坑：很多人扫完结果，截个图发论坛或者群里问问题，结果不小心把自己所有开放端口都露出来了，这不等于给坏人递梯子吗？我见过好几个这样的例子，本来没多大事儿，结果就因为一张截图引来了攻击，真的得不偿失。
其实说来说去，端口开放扫描真不是什么高级运维才会做的复杂活儿，说白了就是个习惯问题，花不了十分钟，就能把一大块安全风险给堵上。很多新手觉得这玩意儿难，不敢碰，其实随便找个工具点一下就出结果，然后对着自己开的服务核对一遍就行，真的没那么复杂。别偷懒，真等出了问题再补救，那花的时间精力可就不止十分钟了，早点扫一遍，心里也踏实不是？
【版权声明】：本站所有内容均来自网络，若无意侵犯到您的权利，请及时与我们联系将尽快删除相关内容!
