如何正确开启ECS防火墙？

为什么需要为ECS开启防火墙？
云服务器（ECS）作为企业数据和业务的核心载体，面临来自网络的各种潜在威胁，例如恶意扫描、DDoS攻击、未授权访问等，防火墙作为网络安全的第一道防线，能够有效控制进出ECS的流量，拦截非法请求，降低安全风险，合理的防火墙配置不仅能保护业务连续性，还能避免因漏洞导致的数据泄露或服务中断。

iptables -L -n

iptables -A INPUT -p tcp --dport 80 -j ACCEPT  
iptables -A INPUT -p tcp --dport 443 -j ACCEPT  

service iptables save  

使用firewalld（CentOS 7+/RHEL）

• 启用并启动服务

  systemctl enable firewalld  
  systemctl start firewalld  

• 开放端口

  firewall-cmd --permanent --add-port=80/tcp  
  firewall-cmd --permanent --add-port=443/tcp  
  firewall-cmd --reload  

使用UFW（Ubuntu/Debian）

• 启用UFW

  ufw enable  

• 允许SSH和Web端口

  ufw allow 22/tcp  
  ufw allow 80/tcp  
  ufw allow 443/tcp  

验证防火墙是否生效

1. 检查端口状态

   netstat -tuln | grep ':80'  

2. 模拟外部访问测试

   curl http://服务器公网IP  
   telnet 服务器公网IP 22  

3. 使用在线工具扫描端口
   通过站长工具或Nmap检测端口开放状态。

常见问题与解决方案

• 定期备份规则文件（如iptables-save > /etc/iptables.rules）。

安全建议

• 最小化开放端口：仅暴露业务必需的端口。
• 启用日志监控：通过iptables-log或firewalld日志追踪异常流量。
• 定期更新规则：根据业务变化调整访问策略，及时封禁恶意IP。

引用说明
本文参考阿里云官方文档《安全组操作指南》及Linux系统防火墙手册（man iptables、man firewalld遵循E-A-T原则，确保技术细节的准确性与实操性。