问SFTP服务器上的网络互联网从美洲到中国
EN

Server Fault用户

提问于 2018-07-24 10:51:32

回答 1查看 2.5K关注 0票数 1

10天前，我设置了一个实例，安装了Centos作为备份系统。我遵循了本教程：

看一下账单，我看到这个:计算引擎网络互联网从美洲到中国79.08兆字节

http和https被阻塞。随机12字符密码。自我设置实例日志的那天起，没有任何记录。

那么大量的数据是来自于探测端口的人，还是服务器可能被破坏了？

发布于 2018-07-26 23:40:00

您可能受到DDOS攻击的影响。为了减轻这一点，或者在将来避免，您应该实现出口过滤1。

由于出口流量在客户的控制范围内，因为您负责虚拟机和防火墙的配置，因此请考虑使用最佳实践2或例如创建出口防火墙规则来保护项目的安全，以便只允许通信到预期的IP地址。

您可以使用VPC流日志3.，它可以帮助监视来自实例的流量(出口)，并过滤出任何使用出口防火墙访问VM的非预期IP地址。

您需要在服务器前面放置一些身份验证/授权，以确保它试图防止某些机器人(可能扫描所有IP并尝试连接到每个端口)的潜在攻击。请遵循这些链接4.的最佳实践。

票数 1

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/923263

复制

相似问题

问SFTP服务器上的网络互联网从美洲到中国EN