云防火墙

很多人买了阿里云服务器，第一件事是装系统、部署服务，等网站上线才发现外网端口几乎全开着。远程登录端口被扫描，数据库暴露在公网上，半夜收到异常流量告警。这些情况多数出在防火墙配置上。 这篇文章先理清阿里云服务器防火墙由哪几层组成，再用一个实际案例说明安全组怎么收紧，最后补充日常维护的做法。 阿里云防火墙的三层结构 配置前要先分清各层的职责，否则很容易在错误的地…

网站上线后，每天都会收到各种访问请求。大部分来自正常用户，但也夹杂着恶意爬虫、撞库脚本和漏洞扫描器。阿里云的拦截能力就是把后一类流量挡在服务器之前。常用的产品有三个：安全组、云防火墙和Web应用防火墙（WAF）。它们工作的层次不同，配置时要按一定顺序来。 三层分别拦什么 安全组是最外层的网络访问控制，只允许指定IP段访问指定端口。它不看请求内容，规则简单，适…

很多人买了阿里云ECS，先把服务跑起来，防火墙想起来的时候往往已经出事了。数据库端口被扫、服务器被挖矿，这类问题多半是从一条没删干净的规则开始的。阿里云防火墙配置大致分两层：每台实例自带的安全组，以及覆盖整个账号的云防火墙。两层各管一块，配好了基本够用。 先分清两种防火墙 安全组挂在实例网卡上，按端口、协议和来源IP决定放行还是拒绝。它免费，生效快，是每台服…