1、为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP 131344591025 端口和 UDP 131313445 端口，一些流行病毒的后门端口（如 TCP 2743126129 端口），以及远程服务访问端口3389。
方法阿里云控制台安全组设置。登陆你的阿里云账户-管理控制台-云服务器ECS-安全组设置-配置规则-公网入方向-在这里添加3306和22和21的端口访问规则，统一设置为拒绝即可，ip地址不用管。
更简单的方法不是关闭端口，而是在服务器管理后台限制端口的访问IP。
首先登陆阿里云网站，进入控制台，点击云服务zhi器ECS，进入服务器控制台，点击要选择的服务器。进入服务器实例列表，找到想要增加端口的实例，点击后面的更多，再点击网络和安全组，在选择安全组配置按钮。
下载Xftp6，进入下载页面后，选择Evaluation user / Home & School user，信息随便填，下载地址会发送到你填写的邮箱，下载完成后正常安装即可。
进入阿里云管理后台，左边点击云主机ECS--》实例--》管理，然后点击，更多-连接管理终端 或使用行云管家登录，这是一个第三方管理平台，支持阿里云和腾讯云统一管理。
此外网上有朋友说，对于阿里云ECS需要通过控制台设置来实现公网端口的开放，设置的地方如下：自己刚开始也设置了访问的安全组策略，不过发现这样的设置没有什么效果。
首先登陆阿里云网站，进入控制台，点击云服务器ECS，进入服务器控制台，点击要选择的服务器。进入服务器实例列表，找到想要增加端口的实例，点击后面的更多，再点击网络和安全组，在选择安全组配置按钮。
登录阿里云服务器并进入控制台，点击【云服务器ECS】。请点击输入图片描述 在【云服务器ECS】点击【实例】并跳转到实例列表。请点击输入图片描述 在实例列表找到要开放端口的云服务器实例。
登录阿里云管理控制台*** 找到云服务器ECS-概览 点击云服务器ECS，这个是我购买的类型，其他类型的就不清楚啦。
1、端口是MySQL数据库的访问端口，不能完全关闭的，不然网站旧不能正常了。只能限制特定的IP访问，如只允许你的服务器IP访问就行了。
2、如果是linux：iptables -I INPUT -p tcp --dport （你想要的端口） -j DROP 这样就能丢弃指定端口所有的连接了。
3、首先登陆阿里云网站，进入控制台，点击云服务zhi器ECS，进入服务器控制台，点击要选择的服务器。进入服务器实例列表，找到想要增加端口的实例，点击后面的更多，再点击网络和安全组，在选择安全组配置按钮。
售后客服在工单中答复，之前机器被检测到有大量web攻击行为，阿里云已对该实例进行了出站特定端口封禁处理。在工单内表示问题已经排除后，客服提前人工解除封禁。
域名只要上线访问，就需要备案的，如果不备案80端口是要封掉的，不过ssl证书https加密使用443端口，如果你不开放80端口，仅仅使用443端口，好像不备案也可以。
甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。
端口 一般会被 Apache 或是IIS 占用。因为系统是默认的80端口。如果想查看80端口被占用 可以直接在cmd中运行 netstat -ano 查看 80端口占用情况。通过PID 为一个数值，在任务管理器中查看PID 列。
1、首先是服务器的用户管理，很多攻击和破解，首先是系统的远程登录。毕竟获得登录用户后，就可以进入系统进行操作了，所以首先要做的就是禁止root超级用户的远程登录。将ssh的默认端口更改为其他不常用的端口。
2、HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP\Tcp〕，将PortNumber的值（默认是3389）修改成端口6222。 修改完毕，重新启动电脑，以后远程登录的时候使用端口6222就可以了。
3、步骤4进入远程连接计算机的注册表后，找到 路径“HKEY_本地_机器\系统\当前控制集\控制\终端服务器\WDS\rdpwd\TDS\TCP”下的“端口号”。
4、可以通过这个端口，用远程桌面等连接工具来连接到远程的服务器，如果连接上了，输入系统管理员的用户名和密码后，将变得可以像操作本机一样操作远程的电脑，因此远程服务器一般都将这个端口修改数值或者关闭。
5、所以为了让远程更加安全我们就要更改远程桌面的默认端口，接下来随小编来学习一下Windows8系统下更改远程桌面默认端口3389的详细步骤如下。