安全组只保留一个443端口可行否？

tubos · 发表于 2021-12-7 14:09:59

本帖最后由 tubos 于 2021-12-7 14:12 编辑

维护完，关8888，22，80，只保留一个443端口用于https访问。
下次维护时候再打开安全组
这样其他端口爱怎么扫就怎么扫了

iks · 发表于 2021-12-7 14:11:06

然后 HTTP 没办法自动跳转 HTTPS

rem · 发表于 2021-12-7 14:11:13

可以

强迫症专家 · 发表于 2021-12-7 14:13:48

开 80和443 就行

senoc · 发表于 2021-12-7 14:18:50

不经常维护的话可以但是80不需要关  301到443即可如果经常维护或者习惯挂SSH起btop,可以:
Haproxy Listen 443    535348(is_ssh) 160301(is_ssl) SNI 宝塔 443同时跑 SSH+HTTPS+宝塔
亦或是Haproxy Listen 443 本地Hosts.allow仅允许localhost Haproxy SNI 宝塔和sshwifty       同时跑 https+SSH+宝塔

920 · 发表于 2021-12-7 14:20:36

不登录ssh吗？

只看该作者 · 发表于 2021-12-7 14:21:39

提示: 作者被禁止或删除内容自动屏蔽

heihai · 发表于 2021-12-7 14:24:39

可以，没任何问题，22就端口白名单好了

yxasi · 发表于 2021-12-7 14:44:01

80和443

chinanala · 发表于 2021-12-7 14:50:36

如果该域名只是自用的话，可以只开443，访问的时候手动添加【https://】前缀。如果开放给所有用户访问，就得开80端口，否则人家直接输入网址是http打不开页面。

		自动登录	找回密码
密码			注册

表妹该用户已被删除	7^# 发表于 2021-12-7 14:21:39 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
表妹该用户已被删除
	回复支持反对举报