Warum habe ich von GuardDuty die Erkenntnistyp-Warnmeldung Recon:EC2/PortProbeUnprotectedPort für meine Amazon-EC2-Instance erhalten?

Kurzbeschreibung

Der GuardDuty-Erkenntnistyp Recon:EC2/PortProbeUnprotectedPort bedeutet, dass eine Amazon-EC2-Instance einen ungeschützten Port aufweist, der von einem bekannten bösartigen Host getestet wird.

Behebung

Verwenden Sie die folgenden bewährten Methoden, um den ungeschützten Port zu sichern oder Regeln für eingehenden Datenverkehr zu entfernen:

• Folgen Sie den Anweisungen, um Ihre GuardDuty-Erkenntnisse einzusehen und zu analysieren.
• Prüfen Sie die Portnummer in den Detailangaben zu den Erkenntnissen.
• Wenn der ungeschützte Port 22 für Linux ist, können Sie den Zugriff einschränken, indem Sie den Anweisungen zum Autorisieren von eingehendem Datenverkehr für Linux-Instances folgen.
• Wenn der ungeschützte Port 3389 für Windows ist, können Sie den Zugriff einschränken, indem Sie den Anweisungen zum Autorisieren von eingehendem Datenverkehr für Windows-Instances folgen.
• Wenn der ungeschützte Port 80 oder 443 ist und Sie diese Ports offen halten müssen, können Sie die EC2-Instance hinter einem Load Balancer platzieren.
• Wenn auf dem Port keine Anwendung läuft und er nicht geöffnet sein muss, können Sie die Regel für eingehenden Datenverkehr für die Sicherheitsgruppen- und iptables-Regeln der EC2-Instance entfernen.
• Wenn Sie den ungeschützten Port nicht schützen müssen, können Sie den Erkenntnistyp Recon:EC2/PortProbeUnprotectedPort ignorieren.

Weitere Informationen

Überwachung von GuardDuty-Ergebnissen mit Amazon CloudWatch Events

Typen finden