服务器端口开放范围设置

只开放业务必需的端口范围，并严格限制源IP，这是平衡功能与安全的最优解，在服务器运维中，端口范围设置往往被忽视，很多人直接开放单个端口，或者干脆开放全部端口，但实际场景中，很多应用需要动态端口或连续端口，比如FTP的被动模式、VoIP的RTP流、某些游戏服务器，设置一个合理的端口范围比开放单个端口更高效，但也更……