安全组入站流量限制指定端口

更新时间：2025-07-02 GMT+08:00

查看PDF

表1 规则详情
参数	说明
规则名称	vpc-sg-restricted-common-ports
规则展示名	安全组入站流量限制指定端口
规则描述	当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6地址(::/0)，视为“不合规”。
标签	vpc
规则触发方式	配置变更
规则评估的资源类型	vpc.securityGroups
规则参数	blockedPorts：需要限制的端口列表，数组类型，默认值为（20，21，3306，3389）。 20：文件传输协议-数据端口。 21：文件传输协议-控制端口。 3306：mysql端口。 3389：远程桌面协定端口。

0.0.0.0/0表示所有IPv4地址，::/0表示所有IPv6地址。如果允许任何IP都可以访问您指定的高危端口，会极大地增加被攻击的风险。

强烈建议您遵循最小权限原则配置安全组规则，避免过度授权。

说明：

当安全组规则的源地址为安全组时，不会透传检查，源地址为安全组的流量为可信流量。
当安全组规则的源地址为IP地址组时，不会检查IP地址组上配置的IP地址条目，因为其不允许配置为全部地址。
安全组内一般包含多个安全组规则，流量匹配时生效机制复杂，见流量匹配安全组规则的顺序。Config进行分析时会忽略策略为“拒绝”的安全组规则，而只关心您可能放通了哪些流量。

父主题： 虚拟私有云 VPC

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨