正常情況下這些端口都可以通過防火墻來關閉，但是大部分其實是有作用的，比如3306是Mysql數(shù)據(jù)庫的端口，如果貿(mào)然關閉，可能遠程就連接不上數(shù)據(jù)庫了，這點如果是外部數(shù)據(jù)庫就會導致網(wǎng)站不能訪問，而22端口是遠程連接服務器的ssh端口，如果貿(mào)然關閉，就連接不上SSH了。所以在關閉之前一定要慎重。那么如何解決這個問題呢？
如果你的服務器是虛擬主機，那可能沒辦法，但如果是獨立服務器則可以修復。
3306端口其實可以關閉，網(wǎng)站改用phpmyadmin在線網(wǎng)站修改和管理數(shù)據(jù)庫，網(wǎng)站安裝phpmyadmin，然后防火墻關閉3306端口。
3389端口其實是不必須的，完全可以直接防火墻關閉
22端口比較重要需要修改端口，一般常見于linux服務器，而且要小心修改，一旦修改錯誤就連接不上了。
第一步、用putty通過ssh連接服務器。
vi /etc/ssh/sshd_config修改這個配置文件
找到Port 22 如果前面有#號去掉，然后后面增加一行Port 新端口號，新的端口號可隨意填寫，不沖突其他端口即可，然后必須記住這個端口號，非常重要。這里你可能會問，為什么不直接去掉Port 22端口呢？
第二步、先在防火墻添加這個新的端口號，然后試著用ssh能否用新端口號連接，如果可以，再把22端口從防火墻屏蔽。
這樣就順利把這些端口都關閉了，過幾天再去監(jiān)測，網(wǎng)站安全分數(shù)就會明顯上升。
方維網(wǎng)絡專注于網(wǎng)站安全建設，網(wǎng)站定制讓你更省心。
