VPS端口被扫：防火墙规则收紧三步

VPS 刚上线没几天，查登录日志发现一堆陌生 IP 在尝试连接，有的端口一晚上被敲了几百次。这不是你的 VPS 有问题，而是所有联网的服务器都会遇到的事：网上一直有自动扫描在找开着的端口。挡不住扫描，但可以把门关严，让扫描扫不到能进去的口子。

先确认被扫的证据

打开登录日志和防火墙记录，看失败的登录集中在哪些端口、来自哪些地址。集中在 SSH 默认端口、失败次数多、来源分散，就是典型的自动扫描。确认之前别急着改配置，先看清楚扫描的目标是什么，收紧的方向才对得上。

第一步：改掉默认端口

SSH 默认端口是扫描的首选目标，改成一个不常用的端口，能挡掉大部分盲扫。改完之后，自己登录时记得用新端口，备份、监控这类自动连接也要同步改配置。改端口不是万能药，但它是成本最低的一步，先做。

相关服务：CloudCone

具体参考文章：CloudCone 2026年最新VPS注册教程：常规价和活动价分开算

第二步：只放行需要的端口

防火墙的默认策略应该是拒绝一切，再一条条放行真正需要的端口：网站用 80 和 443，SSH 用改过的端口，其他的一律不放行。放行清单越短，能被利用的口子越少。每次装新服务，先问一句它需要开哪个端口，用完就关，不用的服务连端口带程序一起停掉。

第三步：密钥登录替代密码

密码登录最怕弱密码和撞库，改成密钥登录之后，没有私钥的人连尝试的机会都没有。配好密钥、确认能正常登录之后，再关掉密码登录。密钥文件自己保存好，丢了就得走服务商的救援通道，提前留好备用登录办法。

自动封禁：让重复尝试者进黑名单

装一个自动封禁工具，短时间内多次登录失败的 IP 自动拉黑一段时间。规则不用设得太严，正常输错几次密码不该被封，连续几十次失败再封。封禁记录定期看一眼，确认封的是扫描者、不是自己的 IP。

定期复查：规则会过期

防火墙规则不是一劳永逸：新装的服务可能悄悄开了新端口，旧规则可能还放行着早已不用的服务。每月花几分钟过一遍放行清单和登录日志，确认开着的端口都是你认识的，登录失败的来源没有异常增多。复查的习惯，比任何一次性的加固都重要。

端口被扫不用慌，按改端口、收放行、换密钥这三步收紧，再配自动封禁和定期复查，扫描再多，也只能在门外转悠。