阿里云安全组存在潜在高危风险的解决方法

阿里云安全组是一种虚拟防火墙,可以通过设置安全组来控制单台ECS或者多台ECS的网络访问,安全组的存在是为了安全,而在ECS云服务器的使用中,我们经常需要通过设置安全组开放相应的端口,例如21号、22号等端口,面对安全组存在潜在高危风险如何解决?

安全组存在高位风险的解决方法

阿里云安全组存在高位风险的解决方法

阿里云安全组存在高位风险的解决方法


“检查到安全组中包含允许对特定端口进行不受限制访问的规则,存在潜在高危风险”,如何解决?业务需要又不能关闭相应端口,这种情况下如何才能更安全?比如常见的21号端口和22号端口,如何才能更安全?

以21号端口为例

21号端口是提供FTP服务的,如何在不关闭21号端口的前提下更为安全的使用呢?建议可以通过限制授权对象网段的方式来解决。安全组配置中,如果把授权对象填写为:0.0.0.0/0对所有人开放就很危险,一般运维人员都是在固定的IP段内,所以我们可以将授权对象限制在IP段内,这样可以预防不法分子的恶意利用。

以22号端口为例

22号端口提供SSH登录,使用SSH账号密码的登录方式是很不安全的,建议大家使用SSH密匙对的方法登录ECS云服务器。

以上,阿里云百科网总结的关于解决安全组存在潜在高危风险的解决方法。

注意:本内容是由阿里云爱好者总结分享,与阿里云官方无任何关系,内容仅供参考,如有出入,请以阿里云官方为准!

阿里云1000元代金券大礼包

阿里云1000元代金券 领取中

阿里云1000元代金券大礼包 有账号就能领

代金券领取:点我领取阿里云1000元代金券大礼包

最后编辑于:2018/7/13作者:阿狸云百科

阿里云百科网

本站非阿里云官方网站,与阿里云无关! 内容仅供参考,请以阿里云官网为准!本站系云大使个人创建的推广网站,如您有技术及购买方面问题,提供免费咨询服务。加入站长俱乐部