如果服务器放在自己公司的话，是需要额外买防火墙的。
创新互联是专业的北京网站建设公司，北京接单;提供网站设计制作、成都网站设计,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行北京网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!
如果这个属实，的确可怕，是种流氓行为。现在IDC服务商很多，楼主如果厌烦他们的营销方式，可以考虑在到期时退租，选择别的服务商。推荐英虎网络，做全球服务器，产品和服务公开透明，绝不搞捆绑强迫。
安全起见配置上也没有什么问题。由于你的mysql和web服务都在一台主机上，那么你就完全没必要打开对外网的3306访问。在本地登录访问mysql就可以。打开外网的80端口，和ssh登录端口就足矣了。
大多用户在选购云服务器的时候首先考虑的就是阿里云服务器，不仅是因为阿里云服务器是国内知名度最高的云服务器品牌，还有一个重要原因就是阿里云服务器有一定的安全性保障吧。阿里云服务器本身自带一些安全防护措施。
服务器购买后可以先安装杀毒软件，数据上传至服务器上，做一下全面杀毒与漏洞修复后，确保不要把病毒带至服务器上，完成杀毒后然后再卸载。
1、第一层安全保证：公共云平台的安全合规，阿里云的公有云平台有等保三级认证，金融云等保四级认证，所以大平台有大平台的保障。
2、云服务器不能保证100%的数据安全，最重要的是企业自身要提高安全防护意识。
3、阿里云服务器也提供了完善的安全和稳定性措施，包括DDoS攻击防护、SSL证书、备份和恢复等功能，保证了用户的业务安全。此外，阿里云还提供了一流的技术支持和服务，帮助用户解决各种问题。
4、可以设置管理成员的权限，防止管理混乱，减少对外端口开放，还附带安全漏洞检查。遭遇到DDoS攻击，需要购买第三方防DDoS攻击的服务，阿里云市场里面有云盾DDoS、东软、服务器安全加固及优化等一些防攻击的产品。
1、阿里云guan方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
2、阿里云的安全组是要让你合理分配端口，达到安全的目的，建议这样配置。登陆阿里云，打开ecs-安全组。选择地区，这个不选择，默认是华北1（杭州）的，因为我的是香港的，我就点到香港先。
3、配置安全组：设置安全组规则以允许需要访问该服务器的网络流量通过，并禁止非授权的流量访问。选择操作系统：选择合适的操作系统，通常可选 Linux 或 Windows 操作系统，并购买相应的授权。