阿里云安全组，默认那条需要删掉吗？

就是最下面那条，全部ICMP -1/-1 不删的话那不等于还是放行全部端口吗？这是论坛找的图，FTP不是39000-40000吗？为什么要多开9千个端口？

河妖 · 发表于 2018-5-18 09:36:33

那个是ICMP的不是面板站点访问的TCP协议具体作用你问阿里云技术看要不要删
一开始ftp被动模式开放端口是30000/40000 后来才改的39000/40000

Dorae · 发表于 2018-5-19 14:29:04

用SFTP吧，什么20、21、39000-40000端口都可以关闭。只开80、443和SSH端口。

boyljd · 发表于 2018-5-20 14:52:01

河妖发表于 2018-5-18 09:36
那个是ICMP的不是面板站点访问的TCP协议具体作用你问阿里云技术看要不要删
一开始ftp被动模式开放端口是3 ...

哦谢谢那就是留着更好一点

boyljd · 发表于 2018-5-20 14:53:22

Dorae 发表于 2018-5-19 14:29
用SFTP吧，什么20、21、39000-40000端口都可以关闭。只开80、443和SSH端口。

那软件好像上传的文件权限会不一样，导致出错。传东西还是得用FTP才行。大牛们估计都只用ftp传文件，有大牛说说吗