关于安全组未开放风险端口问题修复
请问各位大佬安全组未开放风险端口问题是肿么修复的? 安全组未开放风险端口基本属性规则名称 安全组未开放风险端口风险等级 高风险改进建议 文档链接触发机制 配置变更 每24小时描述 安全组22/3389端口TCP/UDP协议的入方向规则目的地址不建议设置为0.0.0.0/0,降低服务器登陆密码被暴力破解风险。 因为现在IP都是动态的,光猫每重启一次就换个IP。
修复安全组未开放风险端口
1安全体检结果显示安全组22/3389端口TCP/UDP协议的入方向规则目的地址不建议设置为0.0.0.0/0,降低服务器登陆密码被暴力破解风险。2我的修复过程,修改安全组 22的授权对象

如何不允许对全部网段开启风险端口_配置审计(CloudConfig)
当云服务器ECS安全组入网网段设置为0.0.0.0/0时,指定协议的端口范围不包含指定风险端口,视为“合规”;当云服务器ECS安全组入网网段未设置为0.0.0.0/0时,使指定协议的端口范围包含指定的风险端口,视为“合规”;当检测到云服务器ECS安全组的风险端口被优先级更高的授权策略拒绝时,视为“合规”。
安全组不允许对全部网段开启风险端口_配置审计(CloudConfig)
当安全组入方向网段未设置为0.0.0.0/0时,视为“合规”;当安全组入方向网段设置为0.0.0.0/0,但指定的风险端口为关闭状态时,视为“合规”。
本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。