端口80服务http存在风险怎样修复？

HTTP 通信协议，存在的安全风险有:

1.数据被监听窃取：通过软件抓包，可以看到请求的内容

2.数据被篡改： 请求的数据被修改

3.中间人重放攻击：数据被中间人监听到，再次发送给服务器

修复的办法是将请求方式从 HTTP 改为 HTTPS就可以了。

请采纳，谢谢

路由器80端口有风险对手机威胁不太大。80端口就是web服务的默认端口，在代理服务器上禁掉了80端口也就是不能访问80端口的服务而以（也就是通常的浏览网页），而在路由器禁掉80端口没有效果是因为是访问的不是路由器的80端口，当然了，如果你路由器可以设置访问控制规则一样可以禁掉的。常说的80端口映射是告诉路由器当我请求的是80端口时，路由就会所数据转发到设置的主机上80端口就是web服务的默认端口，在代理服务器上禁掉了80端口也就是不能访问80端口的服务而以（也就是通常的浏览网页），而在路由器禁掉80端口没有效果是因为是访问的不是路由器的80端口，当然了，如果你路由器可以设置访问控制规则一样可以禁掉的。常说的80端口映射是告诉路由器当我请求的是80端口时，路由就会所数据转发到设置的主机上第一步你要把路由器访问的80访问改成其他的端口。第二步做端口映射，转发到你的服务器地址就行了。

安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：

阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。

注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁

例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。

这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。

远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。

HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。

该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。

该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。

该安全组下 ECS 实例可能无法访问 Internet 服务。

当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。

在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。

第一，找到对应的实例，通过安全组配置选项进入设置。

第二，点击“配置规则”，进入安全组规则设置。

---