TOP云ECS云服务器特惠活动，2核4G 10M配置低至34元/月，配置最高可至32核CPU、64G内存、500M独享带宽、1T固态硬盘，赠送200G DDos原生防护；操作系统有linux系列的Centos/Debian/Ubuntu/RedHat等等、windows server系列的windows2012至windows2022，还有windows7/10/11个人桌面操作系统可选；每台都有干净无污染的原生独立ip地址，非常适合企业上云，购买地址如下：https://c.topyun.vip/cart
ECS安全组设置入门教程：3分钟学会保护您的TOP云服务器
在云计算时代，服务器安全是业务稳定的基石！您的TOP云ECS弹性云服务器（2核4G 10M低至34元/月，续费同价）虽然具备800G单机防御+200G DDoS原生防护，但安全组规则配置不当仍可能导致黑客入侵、数据泄露或服务被攻击。
本教程将带您5分钟掌握TOP云安全组基础设置，从防火墙原理到实战配置，让您轻松守护ECS安全！
一、什么是安全组？为什么必须设置？
1. 安全组 = 云服务器的”虚拟防火墙”
- 作用：控制进出ECS的网络流量（哪些IP/端口可以访问您的服务器）
- 类比：就像小区门禁系统，只允许授权人员（IP）进入特定区域（端口）
- TOP云优势：免费提供，比传统硬件防火墙更灵活，秒级生效
2. 不设置安全组的常见风险
❌ 黑客扫描默认端口（如22/SSH、3389/RDP）暴力破解密码
❌ 恶意流量攻击Web服务（如80/443端口CC攻击）
❌ 内部服务暴露（如数据库3306端口被外网访问）
❌ 合规问题（如等保要求必须限制不必要的网络访问）
二、TOP云安全组核心功能
✅ 灵活规则配置：支持IP/端口/协议级别的精准控制
✅ 多场景模板：提供Web服务器、数据库、远程连接等预设规则
✅ 即时生效：修改后无需重启ECS，立即保护您的业务
✅ 免费使用：所有ECS实例均可免费配置安全组
三、安全组设置实战教程（以Linux Web服务器为例）
1. 登录TOP云控制台
- 访问 TOP云官网 → 控制台 → 安全组管理
- 选择您的ECS实例，点击 ”关联安全组” 或 ”配置安全组规则”
2. 基础安全规则配置（推荐最小权限原则）
场景1：保护Web服务器（80/443端口）
| 方向 | 协议 | 端口范围 | 源IP | 说明 |
|---|---|---|---|---|
| 入方向 | TCP | 80 | 0.0.0.0/0 | 允许所有用户访问HTTP网站 |
| 入方向 | TCP | 443 | 0.0.0.0/0 | 允许所有用户访问HTTPS网站 |
| 入方向 | TCP | 22 | 您的办公IP/32 | 仅允许您的IP远程SSH管理 |
🔒 关键安全建议：
- SSH端口（22）：务必限制为您的固定IP（如
123.123.123.123/32），避免使用0.0.0.0/0（全网开放）！- 数据库端口（如3306）：不要暴露给公网，仅允许内网ECS访问！
场景2：保护数据库（如MySQL 3306端口）
| 方向 | 协议 | 端口范围 | 源IP | 说明 |
|---|---|---|---|---|
| 入方向 | TCP | 3306 | 同VPC内其他ECS IP | 仅允许同网络下的应用服务器访问 |
| 入方向 | TCP | 3306 | 您的管理IP | 如需远程管理，仅限您的IP |
⚠️ 重要提醒：
- 数据库默认禁止公网访问！如果必须远程连接，使用 VPN或跳板机 中转。
3. 快速配置技巧
方法1：使用TOP云预设模板
- 在安全组规则页面，选择 ”快速创建” → “Web服务器” / “数据库” 模板，一键应用基础规则。
方法2：拒绝所有+按需放行（更安全）
- 默认拒绝所有流量（TOP云安全组默认策略通常是拒绝）
- 仅放行必要的端口（如80/443/22），其他全部拦截。
方法3：按业务需求开放端口
- FTP（21端口）：建议改用 SFTP（22端口） 或 FTPS，避免明文传输。
- 远程桌面（RDP 3389）：Windows服务器如需远程管理，严格限制访问IP！
四、安全组高级设置技巧
1. 多安全组叠加
- 一个ECS可以绑定 多个安全组，规则会合并生效（类似防火墙多层过滤）。
- 例如：
- 安全组A：放行HTTP/HTTPS（80/443）
- 安全组B：限制SSH访问IP
2. 关联多个ECS实例
- 同一业务的多台服务器（如Web集群）可共用一套安全组规则，统一管理。
3. 日志监控与告警
- 在TOP云控制台开启 ”安全组流量日志”，记录所有被拦截/放行的请求，便于分析攻击行为。
五、TOP云安全组的核心优势
✅ 简单易用：图形化界面，3分钟完成配置
✅ 免费防护：所有ECS实例均可免费设置安全组
✅ 超强防御：搭配 200G DDoS原生防护 + 800G单机防御，多层安全保障
✅ 灵活扩展：支持 从2核4G到256核CPU、6T SSD 的全系列ECS
🔗 立即配置安全组： https://c.topyun.vip/cart（购买ECS后进入控制台设置）
结语：安全组是服务器的第一道防线！
TOP云安全组设置并不复杂，但错误的配置可能导致严重安全问题。按照本教程的 ”最小权限原则”，仅开放必要的端口，并严格限制访问IP，您的ECS将获得 企业级安全防护！
选择TOP云，让您的服务器安全又省心！ 🚀
