一般云上用户购买机器之后往往选择放通外部访问的安全组，这样容易将对外暴露高危服务，极易导致服务器被入侵、用户数据泄漏等严重后果。这里提供使用安全组限制高危端口对公网开放的办法。
以关闭 window RDP 服务的 3389 端口为例。
步骤1：配置安全组，默认拒绝所有公网IP访问（期间若无法登陆，可通过云控制台登录进行管理）：
步骤2：配置安全组，只允许内部指定IP访问服务器。
腾讯云安全组限制高危端口对公网开放的方法
免费产品
