ec2 实例22端口被黑客攻击关闭

如果您 怀疑 您的实例被黑客攻击或是入侵，建议您先关闭这一台有问题的实例，然后直接 另外开一台新的实例 来取代这台旧的、有问题的实例，并且将旧实例上的 EBS 卷，挂载到新的实例上，来复制您的数据。 同时也可以排查，有问题的实例被改动了那一些配置。

此外，也建议您先换另一把密钥对(key pair)，并且检查实例上的安全组(Security Group)，移除非必要的配置，例如 22 port 全部开放 0.0.0.0/0 这样的配置，来降低再次被入侵的机率。

其他常见 Linux ssh 连接问题排查，请参考以下文档。

[+] 排查 Linux 实例的连接问题 - Amazon Elastic Compute Cloud: https://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/TroubleshootingInstancesConnecting.html