云服務器對端口安全措施有：1.端口敲門，通過端口敲擊順序開啟指定端口；2.DenyHosts，阻止身份驗證請求來源的IP地址；3.TCP Wrapper，允許或者拒絕對SSH服務器訪問的IP列表；
具體分析如下：
1.端口敲門
端口敲門是一項和防火墻一起使用的技術，在收到一個特殊的端口敲擊順序后再開啟指定的端口。這種方法很有局限性，攻擊者仍然可以通過暴力攻擊或分組中繼攻擊來擊敗端口敲門的安全性措施。
2.DenyHosts
該腳本允許企業監控無效的登錄嘗試并阻止身份驗證請求來源的IP地址。這項保護可以通過如apt-get這樣的包管理器來安裝DenyHosts包來開啟。然后，配置/etc/denyhosts.conf文件并修改SMTP設置，允許在阻止某些IP地址時發送郵件給管理員。
3.TCP Wrapper
該程序可以被用來指定一個允許或者拒絕對SSH服務器訪問的IP列表，通過使用/etc/hosts.allow和/etc/hosts.deny文件。一個好的安全實踐是將你自己的IP地址添加到/etc/hosts.allow中以防止自己被鎖在服務器外不能訪問。
