V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Recommended Services
Amazon Web Services
LeanCloud
New Relic
ClearDB
ecs
V2EX  ›  云计算

吐槽一下轻量云服务器的安全组不支持 IP 策略

  •  
  •   ecs · 2020-09-25 00:44:48 +08:00 · 2452 次点击
    这是一个创建于 1281 天前的主题,其中的信息可能已经有所发展或是发生改变。

    轻量云服务器的安全组只支持放通端口,无法对入流量做 IP 限制,像什么 SSH 端口就直接暴露给全世界。这个阉割做法真是太糟糕了,直接降低了安全性。

    15 条回复    2020-09-25 14:01:24 +08:00
    Y29tL2gwd2Fy
        1
    Y29tL2gwd2Fy  
       2020-09-25 01:39:51 +08:00 via iPhone
    iptables
    ufw
    firewall
    ecs
        2
    ecs  
    OP
       2020-09-25 07:12:26 +08:00 via Android
    @Y29tL2gwd2Fy 不合适。如果你自己的 IP 在变,有一天就登不上了。
    shequ2046
        3
    shequ2046  
       2020-09-25 07:49:29 +08:00
    我的 lightsail 已经支持 IP 策略了。
    难道你用的是中国区的所以还没支持?
    ecs
        4
    ecs  
    OP
       2020-09-25 08:23:38 +08:00
    @shequ2046 我说的是轻量云,也就是阿里、腾讯、华为那种,类似 aws lightsail
    xunandotme
        5
    xunandotme  
       2020-09-25 08:33:40 +08:00
    fail2ban
    ecs
        6
    ecs  
    OP
       2020-09-25 08:49:01 +08:00
    @xunandotme 我有顽固的系统洁癖。能在外部设施过滤掉的资源绝不放行到内部。
    xunandotme
        7
    xunandotme  
       2020-09-25 09:08:31 +08:00
    那就多花钱
    mm2x
        8
    mm2x  
       2020-09-25 09:10:31 +08:00
    centos 的防火墙就支持这个功能啊。搞 2 个防火墙不是麻烦嘛。。
    whileFalse
        9
    whileFalse  
       2020-09-25 09:40:31 +08:00
    吐槽一下 LZ 的头像是 AWS ECS,然后来问阿里云的问题
    zhenjiangidc
        10
    zhenjiangidc  
       2020-09-25 10:16:30 +08:00
    系统里面 做策略呗, 比如安全狗 之类的 玩意 ····
    cccy0
        11
    cccy0  
       2020-09-25 10:27:24 +08:00
    要么系统里做, 要么换 ECS
    dndx
        12
    dndx  
       2020-09-25 10:47:03 +08:00   ❤️ 1
    https://en.wikipedia.org/wiki/Port_knocking

    基本没有被扫描的可能性。
    myqoo
        13
    myqoo  
       2020-09-25 10:58:49 +08:00
    @xunandotme 没什么用。重新拨号就可以换 IP 。
    airplayxcom
        14
    airplayxcom  
       2020-09-25 13:32:35 +08:00
    @ecs 我觉得你的方向有点搞反了,就比如前端限制了非法字符,你后端就不做非法字符的过滤?
    Y29tL2gwd2Fy
        15
    Y29tL2gwd2Fy  
       2020-09-25 14:01:24 +08:00 via iPhone
    @ecs ddns
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1553 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 17:13 · PVG 01:13 · LAX 10:13 · JFK 13:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.