阿里云防护措施

资产:

• 云服务器ECS  1台

• 云安全中心  1年

• 云防火墙 按量付费

策略:

云防火墙  

开启防护

配置策略

出口方向

入口方向

增加禁止国外IP

增加禁止IP段

成本

分为包年包月

按量付费.

按量付费可搭配资源节省套餐.

我选择按量，大概一天一块七。

结果

云安全中心

开启防护

配置策略

成本

结果

云服务器ECS

开启网络安全组

配置安全组策略

服务器策略

1. linux开启firewalld防火墙

#开启防火墙
systemctl start firewalld
。。。配置相应策略
#自启动
systemctl enbale firewalld

1. linux安装fail2ban防护软件

yum -y install fail2ban
。。。省略安装步骤

1. linux中nginx使用geoIP2请求防护,禁止国外IP访问80端口和自定义策略

2. linux修改ssh策略.

• 修改ssh默认端口

• 增加登录用户,禁止root登录

• 使用密钥登录,禁止密码登录

• 只允许特定用户登录

成本

ECS服务器成本 99-22000不等.

结果

安全组没有日志

#查看fail2ban状态和日志
fail2ban-client status sshd
cat /var/log/fail2ban.log

#防火墙状态
firewall-cmd --list-all

#ssh 登录日志
cat /var/log/secure

#nginx日志查看
cat /var/log/nginx/xxxx-accept.log
cat/var/log/nginx/error.log