云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
輕量應(yīng)用服務(wù)器是一種提供云計(jì)算服務(wù)的服務(wù)器，它基于云計(jì)算技術(shù)，可以方便用戶(hù)租用虛擬服務(wù)器來(lái)托管應(yīng)用程序、網(wǎng)站或數(shù)據(jù)。恒創(chuàng)、阿里云和騰訊云都提供了輕量應(yīng)用服務(wù)器的服務(wù)。
那么問(wèn)題來(lái)了，輕量應(yīng)用服務(wù)器能否封禁UDP協(xié)議呢？
答案是：可以。
由于UDP協(xié)議的無(wú)連接性，它具有天然的不安全性缺陷。如果您沒(méi)有使用UDP業(yè)務(wù)，封禁UDP協(xié)議是一個(gè)很好的選擇。
恒創(chuàng)輕量應(yīng)用服務(wù)器提供了非常方便的防火墻管理頁(yè)面，在該頁(yè)面上可以簡(jiǎn)單地設(shè)置防火墻規(guī)則。防火墻規(guī)則內(nèi)有包括HTTP、HTTPS、MySQL等常見(jiàn)端口模板可供選擇。但輕量應(yīng)用服務(wù)器防火墻不支持放行GRE協(xié)議，只支持放行TCP和UDP協(xié)議。
同樣地，輕量應(yīng)用服務(wù)器也提供了防火墻功能，并內(nèi)置了一些常見(jiàn)端口模板。但默認(rèn)情況下需要開(kāi)放8384 TCP和22000 TCP&UDP端口。
當(dāng)一臺(tái)設(shè)置了出入允許規(guī)則的輕量應(yīng)用服務(wù)器實(shí)例以TCP或者UDP協(xié)議與任一IP地址的雙向（出/入）都無(wú)法聯(lián)通，且該狀態(tài)持續(xù)1分鐘以上，視為該服務(wù)器出現(xiàn)異常。需要及時(shí)檢查防火墻設(shè)置和網(wǎng)絡(luò)連通性。
封禁UDP協(xié)議是保障輕量應(yīng)用服務(wù)器安全性的一種措施。如果您沒(méi)有使用UDP業(yè)務(wù)，建議封禁UDP協(xié)議以提高服務(wù)器的安全性。
.png)
.png)
