服务器攻击防护体系，拆开来看是多层组件组合搭建而成。最外层是云平台机房网络边缘部署的DDoS基础防护，默认开启，不用手动配置，攻击流量在抵达服务器前就完成清洗。向内一层是安全组，可以理解成虚拟防火墙，管控端口和IP访问放行规则，哪些端口对外网开放、哪些仅内网访问都由它控制。操作系统内部还有一层防火墙，Linux系统常用firewalld或者iptables，Windows Server自带Defender防火墙，这一层管控操作系统本身的出入流量。如果使用宝塔这类面板工具，还会叠加Nginx防火墙或者WAF应用层防护，专门拦截SQL注入、跨站脚本这类网站攻击。主机安全Agent独立运行在系统内部，负责漏洞扫描、入侵检测和木马查杀。这些组件组合在一起，就是常说的服务器攻击防护。
关闭防护之前，需要分清想要停用的是哪一层，不同层级关闭操作完全不同。系统防火墙操作最简单，CentOS7以上版本，执行systemctl stop firewalld能够临时停止，服务器重启之后会自动恢复；想要永久关闭，还要执行systemctl disable firewalld，关闭开机自启。Ubuntu、Debian系列系统使用ufw，执行sudo ufw disable命令就能停止防火墙，同时关闭开机自动启用。Windows Server使用命令行操作，netsh advfirewall set allprofiles state off命令，可以一次性关闭域、专用、公用三套配置文件的防火墙。
云平台层面防护的关闭逻辑不一样。安全组没办法直接“关闭”，但是修改入站规则，允许全部流量通行，效果等同于放开所有访问。阿里云用户在控制台找到实例对应的安全组，删除原有规则或者解绑安全组即可。WAF关闭操作会复杂一点，阿里云WAF实例需要先把域名解析切回源站，确认流量不再经过WAF，之后才能在控制台总览页面点击关闭。腾讯云DDoS基础防护默认自动启用，想要关闭，需要进入DDoS基础防护控制台，选中目标主机，在实例页面执行关闭。主机安全Agent关闭操作相对简便，在云控制台主机管理页面选中服务器，点击关闭防护并确认。
但说实话，关闭防护的操作本身不难，难在能否承担关闭之后的后果。华为云官方文档提到，关闭防护不会直接影响业务运行，但服务器被入侵的概率会大幅提高。这个描述算是比较保守，公网裸奔的服务器，如果防火墙、安全组全部放开，22端口、3306端口对全网开放，短时间内就会被扫描器探测。临时关闭防火墙排查网络连通故障是可行的，排查结束之后一定要重新开启，避免遗忘。
还有一点容易漏掉，关闭防护前最好备份当前安全组规则和防火墙配置。部分云平台删除安全组后，原有规则不会留存，后续重新配置时，如果记不清开放端口，需要逐一排查。系统防火墙规则文件也要提前复制备份，防止操作失误，方便恢复配置。如果服务器不再投入使用，关不关防护影响不大；仍承载业务的服务器，即使临时关闭防护，尽量选业务低峰时段操作，避开流量高峰期。