吐槽一下轻量云服务器的安全组不支持 IP 策略

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Recommended Services

› Amazon Web Services

› LeanCloud

› New Relic

› ClearDB

这是一个创建于 1521 天前的主题，其中的信息可能已经有所发展或是发生改变。

轻量云服务器的安全组只支持放通端口，无法对入流量做 IP 限制，像什么 SSH 端口就直接暴露给全世界。这个阉割做法真是太糟糕了，直接降低了安全性。

轻量云

端口

ssh

服务器

15 条回复 • 2020-09-25 14:01:24 +08:00

Y29tL2gwd2Fy

2020-09-25 01:39:51 +08:00 via iPhone

iptables
ufw
firewall

ecs

2020-09-25 07:12:26 +08:00 via Android

@Y29tL2gwd2Fy 不合适。如果你自己的 IP 在变，有一天就登不上了。

shequ2046

2020-09-25 07:49:29 +08:00

我的 lightsail 已经支持 IP 策略了。
难道你用的是中国区的所以还没支持？

ecs

2020-09-25 08:23:38 +08:00

@shequ2046 我说的是轻量云，也就是阿里、腾讯、华为那种，类似 aws lightsail

xunandotme

2020-09-25 08:33:40 +08:00

fail2ban

ecs

2020-09-25 08:49:01 +08:00

@xunandotme 我有顽固的系统洁癖。能在外部设施过滤掉的资源绝不放行到内部。

xunandotme

2020-09-25 09:08:31 +08:00

那就多花钱

mm2x

2020-09-25 09:10:31 +08:00

centos 的防火墙就支持这个功能啊。搞 2 个防火墙不是麻烦嘛。。

whileFalse

2020-09-25 09:40:31 +08:00

吐槽一下 LZ 的头像是 AWS ECS，然后来问阿里云的问题

zhenjiangidc

2020-09-25 10:16:30 +08:00

系统里面做策略呗，比如安全狗之类的玩意 ····

cccy0

2020-09-25 10:27:24 +08:00

要么系统里做, 要么换 ECS

dndx

2020-09-25 10:47:03 +08:00

https://en.wikipedia.org/wiki/Port_knocking

基本没有被扫描的可能性。

myqoo

2020-09-25 10:58:49 +08:00

@xunandotme 没什么用。重新拨号就可以换 IP 。

airplayxcom

2020-09-25 13:32:35 +08:00

@ecs 我觉得你的方向有点搞反了，就比如前端限制了非法字符，你后端就不做非法字符的过滤？

Y29tL2gwd2Fy

2020-09-25 14:01:24 +08:00 via iPhone

@ecs ddns