建站
咨詢
售后
建站咨詢
新聞中心
云服務(wù)器（阿里云）的安全組設(shè)置
安全組 是一個ECS的重要安全設(shè)置，但對小白用戶來說卻很難理解其中晦澀難懂的專業(yè)術(shù)語。websoft9在此介紹個人的理解：
創(chuàng)新互聯(lián)建站是專業(yè)的珠山網(wǎng)站建設(shè)公司，珠山接單;提供成都網(wǎng)站制作、網(wǎng)站設(shè)計(jì),網(wǎng)頁設(shè)計(jì),網(wǎng)站設(shè)計(jì),建網(wǎng)站,PHP網(wǎng)站建設(shè)等專業(yè)做網(wǎng)站服務(wù);采用PHP框架,可快速的進(jìn)行珠山網(wǎng)站開發(fā)網(wǎng)頁制作和功能擴(kuò)展;專業(yè)做搜索引擎喜愛的網(wǎng)站,專業(yè)的做網(wǎng)站團(tuán)隊(duì),希望更多企業(yè)前來合作!
阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺或多臺云服務(wù)器的網(wǎng)絡(luò)訪問控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個實(shí)例至少屬于一個安全組，在創(chuàng)建的時候就需要指定。
注解：簡單理解：服務(wù)器什么端口（服務(wù)）可以被訪問，什么端口可以被封鎖
例子：服務(wù)器80端口是用來提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒有開放80端口，這個網(wǎng)站肯定訪問不了，http: //ip 是打不開的。
這是很常見的問題，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。
遠(yuǎn)程連接（SSH）Linux 實(shí)例和遠(yuǎn)程桌面連接 Windows 實(shí)例可能會失敗。
遠(yuǎn)程 ping 該安全組下的 ECS 實(shí)例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會失敗。
HTTP 訪問該安全組下的 ECS 實(shí)例暴漏的 Web 服務(wù)可能會失敗。
該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域（或者同 VPC）下的其他安全組下的 ECS 實(shí)例。
該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域下（或者同 VPC）的其他云服務(wù)。
該安全組下 ECS 實(shí)例可能無法訪問 Internet 服務(wù)。
當(dāng)用戶購買一個新的服務(wù)器的時候，阿里云會提醒選擇安全組，對于一部分入門用戶來說，第一感覺就是選擇一個等級比較高的安全組，這樣更為保險。實(shí)際上，等級越高，開放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開。這樣最常見的訪問都無法進(jìn)行，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。
在Websoft9客服工作中統(tǒng)計(jì)發(fā)現(xiàn)，96%的用戶瀏覽器http://公網(wǎng)IP 打不開首頁，都是因?yàn)榘踩M的設(shè)置關(guān)閉了80端口所導(dǎo)致。
第一，找到對應(yīng)的實(shí)例，通過安全組配置選項(xiàng)進(jìn)入設(shè)置。
第二，點(diǎn)擊“配置規(guī)則”，進(jìn)入安全組規(guī)則設(shè)置。
阿里云esc關(guān)閉22端口
方法1.阿里云控制臺安全組設(shè)置。
登陸你的阿里云賬戶-管理控制臺-云服務(wù)器ECS-安全組設(shè)置-配置規(guī)則-公網(wǎng)入方向-在這里添加22的端口訪問規(guī)則，統(tǒng)一設(shè)置為拒絕即可，ip地址不用管。
方法2.使用iptables來禁止端口
使用iptables是做運(yùn)維的孩紙們最基本要掌握的，相信各位都會，因此這里不再列出方法。
我的阿里云服務(wù)器怎么能保證安全不被人攻擊啊
防止阿里云服務(wù)器不被攻擊：
首先系統(tǒng)內(nèi)部安全要做好，系統(tǒng)漏洞補(bǔ)丁要打好，防火墻的策略、開放那些端口訪問，允許那些IP訪問，這些基本的設(shè)置要做好。
使用一些專業(yè)的安全漏洞掃描工具，阿里云自己有一個安全分析工具叫態(tài)勢感知，利用工具可以分析發(fā)現(xiàn)潛在的入侵和高隱蔽性攻擊威脅。
使用一些管理工具管理阿里云主機(jī)，可以很方便的管理阿里云主機(jī)，可以設(shè)置管理成員的權(quán)限，防止管理混亂，減少對外端口開放，還附帶安全漏洞檢查。
遭遇到DDoS攻擊，需要購買第三方防DDoS攻擊的服務(wù)，阿里云市場里面有云盾DDoS、東軟、服務(wù)器安全加固及優(yōu)化等一些防攻擊的產(chǎn)品。
阿里云服務(wù)器安全性怎么樣?有什么安全防護(hù)措施
大多用戶在選購云服務(wù)器的時候首先考慮的就是阿里云服務(wù)器,不僅是因?yàn)榘⒗镌品?wù)器是國內(nèi)知名度最高的云服務(wù)器品牌,還有一個重要原因就是阿里云服務(wù)器有一定的安全性保障吧。阿里云服務(wù)器本身自帶一些安全防護(hù)措施。
1、免費(fèi)開通云盾,提供網(wǎng)絡(luò)安全、服務(wù)器安全等基礎(chǔ)防護(hù)
DDoS 基礎(chǔ)防護(hù) ：
提供最高 5G 的 DDoS 防護(hù)能力,可防御 SYN flood、UDP flood、ICMP flood、ACK flood 常規(guī) DDoS 攻擊。
2、服務(wù)器安全功能： 安騎士
包含暴力破解密碼攔截、木馬查殺、異地登錄提醒、高危漏洞修復(fù)的防入侵功能
免費(fèi)提供云監(jiān)控,并支持多種實(shí)時預(yù)警
3、站點(diǎn)監(jiān)控：
提供對 http、ping、dns、tcp、udp、smtp、pop、ftp 等服務(wù)的可用性和響應(yīng)時間的統(tǒng)計(jì)、監(jiān)控、報(bào)警服務(wù)。
4、云服務(wù)監(jiān)控：
提供對云服務(wù)的監(jiān)控報(bào)警服務(wù),對用戶開放自定義監(jiān)控的服務(wù),允許用戶自定義個性化監(jiān)控需求
報(bào)警及聯(lián)系人管理：提供對報(bào)警規(guī)則,報(bào)警聯(lián)系人的統(tǒng)一、批量管理服務(wù)。支持多報(bào)警方式：短信、郵件、旺旺、接口回調(diào)。
除了以上自帶的安全性防護(hù)措施之外,用戶也可以選購阿里云安全類產(chǎn)品,進(jìn)一步加強(qiáng)云服務(wù)器的安全。
1、阿里云云盾(AntiDDos)
功能：防護(hù)SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Flood、CC攻擊等3到7層DDos攻
擊。
2、安騎士（阿里云查、殺毒軟件）
功能：輕量級服務(wù)器安全運(yùn)維管理產(chǎn)品。在服務(wù)器上運(yùn)行Agent插件,正常狀態(tài)下只占用1%的CPU、
10MB內(nèi)存?？梢宰詣幼R別服務(wù)器Web目錄,對服務(wù)器的Web目錄進(jìn)行后門文件掃描,支持通用
Web軟件漏洞掃描和Windows系統(tǒng)漏洞掃描,對服務(wù)器常見系統(tǒng)配置缺陷進(jìn)行檢測,包括可疑
系統(tǒng)賬戶、弱口令、注冊表等。
3、 云盾Web應(yīng)用防火墻 —WAF(Web Application Firewall)
功能：基于云安全大數(shù)據(jù)能力實(shí)現(xiàn),通過防御SQL注入、XSS跨站腳本、Web服務(wù)器插件漏洞、木馬
上傳、非授權(quán)核心資源訪問等OWASP常見攻擊,過濾海量惡意CC攻擊等。除了具有強(qiáng)大的Web
防御能力,還可以指定網(wǎng)站的專屬防護(hù),能輕松應(yīng)對各類Web應(yīng)用攻擊。
1、服務(wù)器初始安全防護(hù)
安裝服務(wù)器時,要選擇綠色安全版的防護(hù)軟件,以防有被入侵的可能性。對網(wǎng)站提供服務(wù)的服務(wù)器,軟件防火墻的安全設(shè)置最高,防火墻只要開放服務(wù)器端口,其他的一律都關(guān)閉,你要訪問網(wǎng)站時防火墻會提示您是否允許訪問,在根據(jù)實(shí)際情況添加允許訪問列表。這樣至少給系統(tǒng)多一份安全。
2、修改服務(wù)器遠(yuǎn)程端口。
修改你的遠(yuǎn)程連接端口,例如 windows 的 3389,Linux 的 22 端口。應(yīng)用服務(wù)盡量不要對公網(wǎng)開放,尤其是中間件服務(wù),除了 web 服務(wù)所提供的 80,443 端口之外都應(yīng)該盡量不要對公網(wǎng)開放默認(rèn)端口,例如 MySQL 的 3306 ,Redis 的 6379 等等。
3、設(shè)置復(fù)雜密碼。
一但服務(wù)器IP被掃描出來默認(rèn)端口,非法分子就會對服務(wù)器進(jìn)行暴力破解,利用第三方字典生成的密碼來嘗試破解服務(wù)器密碼,如果您的密碼足夠復(fù)雜,非法分子就需要大量的時間來進(jìn)行密碼嘗試,也許在密碼未破解完成,服務(wù)器就已經(jīng)進(jìn)入保護(hù)模式,不允許登陸。
4、隨時修補(bǔ)網(wǎng)站漏洞
如果網(wǎng)站出現(xiàn)漏洞時不及時處理,網(wǎng)站就會出現(xiàn)一系列的安全隱患,這使得服務(wù)器很容易受到病毒入侵,導(dǎo)致網(wǎng)絡(luò)癱瘓,所以,平時要養(yǎng)成良好的習(xí)慣,時刻關(guān)注是否有新的需修補(bǔ)的漏洞。
5、多服務(wù)器保護(hù)
一個網(wǎng)站可以有多個服務(wù)器,網(wǎng)站被攻擊時,那么我們就可以選擇不一樣的方式進(jìn)行防范,針對不同的服務(wù)器,我們應(yīng)該設(shè)置不同的管理,這樣即使一個服務(wù)器被攻陷,其他的服務(wù)還可以正常使用。
6、利用好防火墻技術(shù)
現(xiàn)在防火墻發(fā)展已經(jīng)很成熟了,防火墻可以選擇安全性檢驗(yàn)強(qiáng)的,檢驗(yàn)的時間會較長,運(yùn)行的過程會有很大負(fù)擔(dān)。如果選擇防護(hù)性低的,那么檢驗(yàn)時間會比較短。我們在選擇防護(hù)墻時,要根據(jù)網(wǎng)絡(luò)服務(wù)器自身的特點(diǎn)選擇合適的防火墻技術(shù)。
7、定時為數(shù)據(jù)進(jìn)行備份。
定時為數(shù)據(jù)做好備份,即使服務(wù)器被破解,數(shù)據(jù)被破壞,或者系統(tǒng)出現(xiàn)故障崩潰,你只需要進(jìn)行重裝系統(tǒng),還原數(shù)據(jù)即可,不用擔(dān)心數(shù)據(jù)徹底丟失或損壞。
當(dāng)前名稱：阿里云服務(wù)器安全規(guī)則設(shè)置 阿里云服務(wù)器安全規(guī)則設(shè)置方法
網(wǎng)頁地址：http://www.dlmjj.cn/article/dohhsph.html
