轻量云服务器的安全组只支持放通端口,无法对入流量做 IP 限制,像什么 SSH 端口就直接暴露给全世界。这个阉割做法真是太糟糕了,直接降低了安全性。
轻量云服务器的安全组只支持放通端口,无法对入流量做 IP 限制,像什么 SSH 端口就直接暴露给全世界。这个阉割做法真是太糟糕了,直接降低了安全性。
|
Y29tL2gwd2FySep 25, 2020 via iPhone
1
iptables
ufw firewall |
|
2
@Y29tL2gwd2Fy 不合适。如果你自己的 IP 在变,有一天就登不上了。
|
|
shequ2046Sep 25, 2020
3
我的 lightsail 已经支持 IP 策略了。
难道你用的是中国区的所以还没支持? |
|
xnplusSep 25, 2020
5
fail2ban
|
|
6
@xunandotme 我有顽固的系统洁癖。能在外部设施过滤掉的资源绝不放行到内部。
|
|
xnplusSep 25, 2020
7
那就多花钱
|
|
mm2xSep 25, 2020
8
centos 的防火墙就支持这个功能啊。搞 2 个防火墙不是麻烦嘛。。
|
|
whileFalseSep 25, 2020
9
吐槽一下 LZ 的头像是 AWS ECS,然后来问阿里云的问题
|
|
zhenjiangidcSep 25, 2020
10
系统里面 做策略呗, 比如安全狗 之类的 玩意 ····
|
|
cccy0Sep 25, 2020
11
要么系统里做, 要么换 ECS
|
|
12
|
|
myqooSep 25, 2020
13
@xunandotme 没什么用。重新拨号就可以换 IP 。
|
|
Y29tL2gwd2FySep 25, 2020 via iPhone
15
@ecs ddns
|