Help improve AWS Support Official channel in re:Post and share your experience - complete a quick three-question survey to earn a re:Post badge!
Warum habe ich von GuardDuty die Warnmeldung vom Erkenntnistyp „Recon:EC2/PortProbeUnprotectedPort“ für meine Amazon EC2 Instance erhalten?
Ich möchte die Warnmeldung vom Erkenntnistyp „Recon:EC2/PortProbeUnprotectedPort“ beheben, die Amazon GuardDuty für meine Amazon Elastic Compute Cloud (Amazon EC2) Instance anzeigt.
Behebung
Der Erkenntnistyp Recon:EC2/PortProbeUnprotectedPort von GuardDuty tritt auf, weil eine EC2 Instance einen ungeschützten Port hat, den ein böswilliger Host untersucht.
Verwenden Sie die GuardDuty-Konsole, um die Portnummer für die Erkenntnis abzurufen.
Verwenden Sie dann die folgenden bewährten Methoden, um den ungeschützten Port zu sichern oder Regeln für eingehenden Datenverkehr zu entfernen:
- Wenn der Port 22 für Linux oder Port 3389 für Windows ist, konfigurieren Sie Ihre Sicherheitsgruppenregeln, um den Zugriff einzuschränken.
- Wenn der ungeschützte Port 80 oder 443 ist und Sie diese Ports offen halten müssen, können Sie die EC2-Instance hinter einem Load Balancer platzieren.
- Wenn auf dem Port keine Anwendung ausgeführt wird und der Port geschlossen bleiben kann, löschen Sie die Regel für eingehenden Datenverkehr für die Instance-Sicherheitsgruppe.
Wenn Sie den ungeschützten Port nicht schützen müssen, können Sie den Erkenntnistyp Recon:EC2/PortProbeUnprotectedPort ignorieren.
Ähnliche Informationen
Erstellen von benutzerdefinierten Antworten auf GuardDuty-Erkenntnisse mit Amazon CloudWatch Events
