Perché ho ricevuto l'avviso del tipo di rilevamento GuardDuty "Recon:EC2/PortProbeUnprotectedPort" per la mia istanza Amazon EC2?

Risoluzione

Riceverai il tipo di ricerca Recon:EC2/PortProbeUnprotectedPort GuardDuty perché un'istanza EC2 ha una porta non protetta che un host malintenzionato sta esaminando.

Usa la console GuardDuty per ottenere il numero di porta per il ritrovamento.

Utilizza le seguenti procedure consigliate per proteggere la porta non protetta o rimuovere le regole in entrata:

• Se la porta è 22 per Linux o 3389 per Windows, configura le regole del tuo gruppo di sicurezza per limitare l'accesso.
• Se la porta non protetta è 80 o 443 e devi tenerle aperte, puoi mettere l'istanza EC2 dietro un sistema di bilanciamento del carico.
• Se un'applicazione non è in esecuzione sulla porta e la porta può rimanere chiusa, elimina la regola in entrata per il gruppo di sicurezza dell'istanza.

Se non è necessario proteggere la porta non protetta, è possibile ignorare il tipo di risultato Recon:EC2/PortProbeUnprotectedPort.

Informazioni correlate

Creazione di risposte personalizzate ai risultati di GuardDuty con Amazon CloudWatch Events

Tipi di risultati