开发者社区> 问答> 正文

安全组规则让你的win主机更安全

火蓝云 2017-04-17 09:55:56 10157
近期4-14又曝光一个win安全漏洞,但是有些人无法使用linux怎么办,这样的问题 总会出现,那么我们就要利用手边的工具去做到安全



【高危漏洞预警】Window系统SMB和RDP多个高危漏洞 公告地址 https://help.aliyun.com/noticelist/articleid/20305369.html


其实我也不是很懂~那么我的win主机是怎么做到利用手边资源安全防护的呢~


一、修改远程端口,让进入这的大门有局限性 这个并不能完善安全,有些程序漏洞可以利用开启3389端口,修改无效
这个可以搜索一下 一大堆教程


二、安全1做了 就要做安全2,就是开放白名单端口,由于我们是服务器,应用决定端口,所以没有必要把所有端口全部开放
可以利用ecs服务器的 安全组规则 做到云防护,开启我们需要的端口,例如网页端口 80 443,远程端口修改后的,以及FTP 邮件端口需要什么开放什么

首先登陆阿里云控制台,点击ecs云服务器,然后点击安全组




一般都会有一个默认安全组,如果没有点击右上角的创建安全组,有了安全组之后 点击配置规则




一般我们只限制入的方向,就是针对进入服务器的端口做限制




由于紧急漏洞阿里已经在右上角 针对性的做了 添加防护规则,但是今天是这个漏洞 明天是其他呢~ 所以黑名单只能保当前黑名单的端口,那么其他端口呢

提醒一下:如果没有规则 就是默认 所有端口都是拒绝的,就是不允许进入的
端口 最大65535,推荐远程端口 5位 没啥原理可说可以百度,我们也不需要懂,知道安全没问题就好
所有:
1、删除默认规则,先拒绝所有端口链接
2、点击右上角 添加安全组规则,添加你使用的端口允许,这样只放行白名单 更安全  常规一般都是tcp, http 80,https 443,ftp 21,以及远程端口 一般做站 这几个就够了


修改一下几项:
1 端口范围,网站访问 就写80/80 这样只开放80端口,提醒一条规则无法 写多个间断的端口,例如 开放 80 和443 就要写两个规则
2、授权对象 0.0.0.0/0 表示所有IP可以连接,除非一些特殊类型服务做安全连接 否则这里都填写这个
3、优先级只要没有冲突 随便填写 ,就是按优先级 从小到大执行 规则,满足条件 执行不在想下执行


这样就只开放了 80 (http),21(FTP),55500(远程端口)三个端口 就完全可以满足网站使用了


其他可以深入学习 更好的完善你的服务器安全




弹性计算 安全 Linux
分享到
取消 提交回答
全部回答(10)
  • 火星123
    2018-01-23 10:29:22
    Re安全组规则让你的win主机更安全
    恩恩,学习了。
    0 0
  • zoonctrl
    2017-06-06 09:05:45
    Re安全组规则让你的win主机更安全
    很详细,还不错!
    0 0
  • vps之家
    2017-06-05 17:58:27
    Re安全组规则让你的win主机更安全
    进来看看, 学习新方法。
    0 0
  • 青蛙跳
    2017-06-05 10:18:52
    新手一定觉得安全组很麻烦
    0 0
  • ap8290k5d
    2017-05-29 12:24:52
    阿里云越来越不适合新手了
    0 0
滑动查看更多
+ 订阅

时时分享云计算技术内容,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。

推荐文章
相似问题
推荐课程