阿里云安全组存在潜在高危风险的解决方法

2024阿里云优惠活动

阿里云优惠：2核2G3M价格61元一年、2核4G5M服务器199元一年、4核16G10M带宽26元1个月，更多4c8g/8c16g/16c32g配置...

阿里云安全组是一种虚拟防火墙，可以通过设置安全组来控制单台ECS或者多台ECS的网络访问，安全组的存在是为了安全，而在ECS云服务器的使用中，我们经常需要通过设置安全组开放相应的端口，例如21号、22号等端口，面对安全组存在潜在高危风险如何解决？

安全组存在高位风险的解决方法

“检查到安全组中包含允许对特定端口进行不受限制访问的规则，存在潜在高危风险”，如何解决？业务需要又不能关闭相应端口，这种情况下如何才能更安全？比如常见的21号端口和22号端口，如何才能更安全？

以21号端口为例

21号端口是提供FTP服务的，如何在不关闭21号端口的前提下更为安全的使用呢？建议可以通过限制授权对象网段的方式来解决。安全组配置中，如果把授权对象填写为：0.0.0.0/0对所有人开放就很危险，一般运维人员都是在固定的IP段内，所以我们可以将授权对象限制在IP段内，这样可以预防不法分子的恶意利用。

以22号端口为例

22号端口提供SSH登录，使用SSH账号密码的登录方式是很不安全的，建议大家使用SSH密匙对的方法登录ECS云服务器。

以上，阿里云帮助中心总结的关于解决安全组存在潜在高危风险的解决方法。