¿Por qué he recibido la alerta de tipo de resultado Recon:EC2/PortProbeUnprotectedPort de GuardDuty para mi instancia de Amazon EC2?

Breve descripción

El tipo de resultado Recon:EC2/PortProbeUnprotectedPort de GuardDuty significa que una instancia de Amazon EC2 tiene un puerto desprotegido que está siendo sondeado por un host malintencionado conocido.

Resolución

Siga las siguientes prácticas recomendadas para proteger el puerto desprotegido o eliminar las reglas de entrada:

• Siga las instrucciones para ver y analizar sus resultados de GuardDuty.
• En el panel de detalles de los resultados, anote el número de puerto.
• Si el puerto desprotegido es 22 para Linux, puede restringir el acceso siguiendo las instrucciones para autorizar el tráfico entrante de sus instancias de Linux.
• Si el puerto desprotegido es 3389 para Windows, puede restringir el acceso siguiendo las instrucciones para autorizar el tráfico entrante de sus instancias de Windows.
• Si el puerto desprotegido es 80 o 443 y debe mantener estos puertos abiertos, puede colocar la instancia de EC2 detrás de un equilibrador de carga.
• Si el puerto no tiene ninguna aplicación en ejecución y no es necesario que esté abierto, puede eliminar la regla de entrada para el grupo de seguridad de instancias de EC2 y las reglas de iptables.
• Si no necesita proteger el puerto desprotegido, puede ignorar el tipo de resultado Recon:EC2/PortProbeUnprotectedPort.

Información relacionada

Supervisión de los resultados de GuardDuty con Amazon CloudWatch Events

Tipos de resultado