本文目录：
- 1、腾讯云安全组到底能不能添加3306与8080端口？
- 2、腾讯云服务部署（Centos7）+ 安全加固配置
- 3、怎么在腾讯云安全组添加80端口配置文件
- 4、FRP内网穿透部署
腾讯云安全组到底能不能添加3306与8080端口？
这些端口是默认开放的，Windows服务器上，3306是默认开放的，8080这个不清楚了，也可以在腾讯云服务器控制面板的安全规则上面自己添加。
腾讯云服务部署（Centos7）+ 安全加固配置
最后希望别再被攻击了~~~~
用户安全设置中绑定MFA，增加部分操作的二次认证。绑定过程需要微信添加虚拟MFA，操作还是比较简单的，可以自行参阅指导文档。
选中自己的服务器，点击更多，重装系统后，提示以上页面。
在服务市场选中需要安装的镜像，我这里选的是u 腾讯云安全加固镜像-centos7 /u
可以先选中密码或者直接密钥登陆，如果使用密码建议使用随机16位密码进行配置。
最后开始重装，系统一会就重装好了。
这里介绍VNC登陆方式，主要是避免一部分无法使用ssh登陆服务器的，如果可以直接ssh登陆服务器的可以不用vnc登陆
点击VNC方式登陆，提示登陆用户名和密码，输入即可登陆服务器。
需要从控制台加载sshkey的话，需要关闭服务器。
加载完成后，服务器开机，尝试使用ssh登陆服务器
不想增加小号也可以修改为不允许密码登陆root
将sysrls用户加入sudo列表中，方便从sysrls用户切换用户等操作。
同时增加安全组配置（如果服务器firewalld或者iptables服务开着，还需要在服务器中配置端口放行）
禁用用户登陆的方法
或者可以使用 passwd -l 用户来禁用用户
在系统加固安全防护上我还是个弟弟，所以只能稍微尽点人事，降低被木马的概率。
怎么在腾讯云安全组添加80端口配置文件
我也在用腾讯云，也想把我的腾讯云安全组添加80端口。。。同求高手指教！！！
FRP内网穿透部署
FRP工具采用C/S模型，将FRP服务端部署在具有固定公网IP的机器上，FRP客户端部署在内网机器上，通过访问暴露在服务端上的端口，反向代理到位于内网的服务。在此基础上，FRP支持 TCP、UDP、HTTP、HTTPS 等多种协议，提供了加密、压缩、身份认证、代理限速和负载均衡等众多能力。
FRP开源项目地址：
FRP使用场景：
让互联网（外部网络）的设备能访问局域网（内部网络）的设备所提供的服务，尤其是在内部网络出口没有固定公网IP的场景中。
测试目标： 将内网Windows 7的远程桌面端口(3389)暴露到服务端，实现在外部网络可以通过远程桌面连接到内网的Windows 7。
关闭CentOS 7.6防火墙：
关闭CentOS 7.6 SELinux：
安装配置FRP服务端：
运行FRP服务端：
腾讯云安全组放行端口：
FRP客户端支持Windows、Linux、MacOS、ARM、OpenWRT等平台，本例以Windows 7为例，将Windows 7的远程桌面端口(3389)暴露到服务端，实现从公网访问Windows 7的远程桌面。
注：与暴露TCP协议不同，使用FRP暴露HTTP/HTTPS协议时，可采用端口多路复用的方式。即一个外部端口可对应多个内部不同HTTP/HTTPS服务的端口，并通过在客户端配置文件中配置不同的域名来进行区分访问。
关闭Windows 7的休眠：
打开计划任务程序：
访问FRP服务端的Web界面进行验证：
访问FRP客户端的Web界面进行验证：
在外网使用远程桌面工具进行连接：
远程桌面可成功登录：
【腾讯云安全组】的内容来源于互联网，如引用不当，请联系我们修改。
网友留言：