防火墙配置

cdn防攻击该先动哪三个配置？回源设限、频率限制、缓存策略。顺序做反了，后面加多少规则都容易白费，这篇把该做对的细节和判断标准一并说清。

先把解析、绑定、放行端口这四步按顺序走完，域名怎么配置才能用就不再是玄学；最后一步漏了，前面三步做得再漂亮也打不开。

域名配置3个前提漏一个就打不开：解析指对地方、服务端认这个域名、境内机房还得过备案。顺序别乱，缺一项浏览器只给你白屏。

开放端口分3类真正要关只有少数，可多数人一上来就把22、3306和业务端口一起关，结果SSH进不去、面板连不上。这篇按监听地址、用途和信任边界三类拆开讲，给一套能照着走的排查顺序。

选WAF防火墙别只看厂商排名，不少站长选防护的时候只盯着榜单走，忽略了自身站点的实际需求，今天就聊聊选WAF该注意哪些点。

检查网络配置（IP/子网）、防火墙规则（开放端口）、服务是否启动、路由设置及端口号，确认DNS解析或主机名正确，排除安全策略

在Linux服务器中使用iptables命令：iptables -A INPUT -s 目标IP -j DROP，Windows服务器

服务器搭建需先选操作系统（如Linux），安装SSH服务，通过远程工具连接，配置网络、防火墙，安装必要软件（如Apache/Nginx），部署网站或服务，最后设置域名

服务器FTP主动模式是客户端随机端口连服务器21端口，再由服务器20端口连客户端指定数据端口传输数据。

服务器 IP 访问限制指对特定 IP 或 IP 段进行管控，可增强安全性、控制访问权限及合理分配资源。