Pular para o conteúdo principal

Verificação de Portas de Risco do Grupo de Segurança com Protocolo

ID: rule:aliyun:ecs-security-group-risky-ports-check-with-protocol
Severidade: high

Descrição​

Quando a origem de entrada do grupo de segurança é definida como 0.0.0.0/0, o intervalo de portas não deve incluir portas de risco (22, 3389) para protocolos especificados (TCP/UDP), para reduzir o risco de ataques de força bruta.

Razão da Violação​

O grupo de segurança permite acesso a portas de risco (SSH:22, RDP:3389) de todas as fontes (0.0.0.0/0), o que aumenta o risco de ataques de força bruta em senhas.

Recomendação​

Restrinja o acesso às portas 22 (SSH) e 3389 (RDP) limitando o CIDR de origem a intervalos de IP confiáveis específicos em vez de 0.0.0.0/0.

Tipos de Recurso​

  • ALIYUN::ECS::SecurityGroup
  • ALIYUN::ECS::SecurityGroupIngress
  • ALIYUN::ECS::SecurityGroupIngresses

Este documento é gerado automaticamente a partir dos metadados da política.