跳至内容
深圳市捷比信实业有限公司 · 产品选型与采购咨询联系业务人员
取样电阻捷比信 · 专业器件主题站

使用云服务器安全组来防止远程恶意攻击

使用阿里云安全组来限制远程端口访问权限。实际上,简单地说,它是设置谁可以访问远程端口。这里以默认的3389为例:首先,我们在【阿里云】【安全组】的【云服务器控制台】下输入【网络和安全性】。选择服务器所在的区域,您将能够在帐户下查看该区域的安全组设置。如果没有,您可以创建一个新的安全组并将需要安全设置的服务器添加到该安全组。其次,创建一个安全组:如果已经存在直接跳转,请单击[创建安全组],输入名称,描述,然后选择网络类型以创建它。您可以在此处填写,主要是以下安全规则。第三,配置安全组规则:在安全组规则列表中找到刚创建的安全组。单击[配置规则]。配置规则分为[入站方向]和[出站方向]。传出方向是服务器上的操作规则,例如:访问服务器上另一台服务器的数据库,查找网站等是传出方向。入站方向是我们今天要设置的关键点,即其他终端访问此服务器的规则,例如:我们远程连接到该服务器,打开该服务器配置的网站,然后对服务器执行ping操作入站方向。通过创建安全规则,您可以在访问此服务器时设置权限。如果要设置所有无法访问的远程端口3389:只需设置输入方向,拒绝,端口3389和授权对象0.0.0.0/0,如图所示。进行此设置之后,就相当于阻塞了3389的所有道路。无论您来自何处,都无法通过端口3389远程连接到服务器。然后如何为该服务器打开通往3389端口的方式仅当前的计算机?只需创建另一条规则以允许其基于当前计算机的外部网络IP。查询当前计算机的外部网络IP也非常简单。直接搜索“我的IP”在百度上,第一个会显示出来。创建一个允许访问端口3389的规则:在此处注意安全规则的优先级。这样,创建了安全规则。但这还没有结束。您还需要将服务器实例添加到安全组。第四,将服务器添加到安全组:在服务器实例列表中,找到需要添加到安全组的实例,然后选择[更多]-[网络和安全]-[加入安全组]以找到安全组。刚刚创建。如果您之前已加入安全组,则也可以在此处直接配置安全规则。这一切都准备好了。目前,除了刚才设置的允许的IP外,没有其他地方可以访问服务器的端口3389。但是,由于公共网络IP的频繁更改。因此,在更改公共IP之后,您必须将其重置。但是,阿里云和腾讯云的手机可以快速配置安全组。