AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.
Perché ho ricevuto l'avviso del tipo di rilevamento GuardDuty "Recon:EC2/PortProbeUnprotectedPort" per la mia istanza Amazon EC2?
Amazon GuardDuty ha rilevato avvisi relativi al tipo di ricerca "Recon:EC2/PortProbeUnprotectedPort" per la mia istanza Amazon Elastic Compute Cloud (Amazon EC2).
Risoluzione
Riceverai il tipo di ricerca Recon:EC2/PortProbeUnprotectedPort GuardDuty perché un'istanza EC2 ha una porta non protetta che un host malintenzionato sta esaminando.
Usa la console GuardDuty per ottenere il numero di porta per il ritrovamento.
Utilizza le seguenti procedure consigliate per proteggere la porta non protetta o rimuovere le regole in entrata:
- Se la porta è 22 per Linux o 3389 per Windows, configura le regole del tuo gruppo di sicurezza per limitare l'accesso.
- Se la porta non protetta è 80 o 443 e devi tenerle aperte, puoi mettere l'istanza EC2 dietro un sistema di bilanciamento del carico.
- Se un'applicazione non è in esecuzione sulla porta e la porta può rimanere chiusa, elimina la regola in entrata per il gruppo di sicurezza dell'istanza.
Se non è necessario proteggere la porta non protetta, è possibile ignorare il tipo di risultato Recon:EC2/PortProbeUnprotectedPort.
Informazioni correlate
Creazione di risposte personalizzate ai risultati di GuardDuty con Amazon CloudWatch Events
- Argomenti
- Security, Identity, & Compliance
- Lingua
- Italiano
