阿里云安全组存在潜在高危风险的解决方法

阿里云安全组是一种虚拟防火墙，可以通过设置安全组来控制单台ECS或者多台ECS的网络访问，安全组的存在是为了安全，而在ECS云服务器的使用中，我们经常需要通过设置安全组开放相应的端口，例如21号、22号等端口，面对安全组存在潜在高危风险如何解决？

安全组存在高位风险的解决方法

“检查到安全组中包含允许对特定端口进行不受限制访问的规则，存在潜在高危风险”，如何解决？业务需要又不能关闭相应端口，这种情况下如何才能更安全？比如常见的21号端口和22号端口，如何才能更安全？

以21号端口为例

21号端口是提供FTP服务的，如何在不关闭21号端口的前提下更为安全的使用呢？建议可以通过限制授权对象网段的方式来解决。安全组配置中，如果把授权对象填写为：0.0.0.0/0对所有人开放就很危险，一般运维人员都是在固定的IP段内，所以我们可以将授权对象限制在IP段内，这样可以预防不法分子的恶意利用。

以22号端口为例

22号端口提供SSH登录，使用SSH账号密码的登录方式是很不安全的，建议大家使用SSH密匙对的方法登录ECS云服务器。

以上，阿里云百科网总结的关于解决安全组存在潜在高危风险的解决方法。

2023腾讯云服务器超便宜，这个价格太可以了，抓紧上车！

• 2核2G3M服务器30元/3个月：点此直达
• 2核2G3M服务器95元一年：点此直达
• 2核2G4M服务器112元/1年：点此直达
• 2核2G4M服务器396元/1年：点此直达
• 2核4G5M服务器168元/3年：点此直达
• 2核4G5M服务器628元/3年：点此直达
• 4核8G12M服务器446元/1年 518元15个月：点此直达
• 8核16G18M服务器1668元/15个月
• 16核32G28M服务器3468元/15个月

注意：以上特价轻量服务器限制条件为“产品首单特惠”，如果你的腾讯云账号已经是老用户，建议重新注册一个腾讯云账号，如果你是新用户符合条件，那么无脑入，这个CPU内存带宽配置，价格确实便宜，值得买！