Por que recebi o alerta do tipo de descoberta do GuardDuty Recon:EC2/PortProbeUnprotectedPort para minha instância do Amazon EC2?

Resolução

Você recebe o tipo de descoberta Recon:EC2/PortProbeUnprotectedPort do GuardDuty porque uma instância do EC2 tem uma porta desprotegida que está sendo sondada por um host mal-intencionado.

Analisando GuardDuty as descobertas no console GuardDuty.

Em seguida, use as práticas recomendadas a seguir para proteger a porta ou remover as regras de entrada:

• Se a porta for 22 para Linux ou 3389 para Windows, configure suas regras de grupo de segurança para restringir o acesso.
• Se a porta for 80 ou 443 e você precisar manter essas portas abertas, coloque a instância do EC2 atrás de um balanceador de carga.
• Se uma aplicação não estiver em execução na porta e a porta puder permanecer fechada, exclua a regra de entrada do grupo de segurança da instância.

Se você não precisar proteger a porta, ignore o tipo de descoberta Recon:EC2/PortProbeUnprotectedPort.

Informações relacionadas

Criação de respostas personalizadas às GuardDuty descobertas com a Amazon CloudWatch Events

Finding types