為什麼我收到 Amazon EC2 執行個體的 GuardDuty 調查結果類型警示 "Recon:EC2/PortProbeUnprotectedPort"？

解決方法

您會收到 Recon: EC2/PortProbeUnprotectedPort GuardDuty 調查結果類型，是因為 EC2 執行個體具有惡意主機正在探測的未受保護連接埠。

使用 GuardDuty 主控台取得用於調查結果的連接埠號碼。

接著使用下列最佳實務來保護連接埠，或移除傳入規則：

• 如果 Linux 的連接埠為 22 或 Windows 的為連接埠 3389，請設定安全群組規則以限制存取權。
• 如果連接埠為 80 或 443，且您必須讓這些連接埠保持開啟狀態，請將 EC2 執行個體放在負載平衡器後方。
• 如果某個應用程式未在連接埠上執行，而連接埠仍可保持關閉狀態，請刪除執行個體安全群組的傳入規則。

如果不需要保護連接埠，則請忽略 Recon:EC2/PortProbeUnprotectedPort 調查結果類型。

相關資訊

使用 Amazon CloudWatch Events 建立對 GuardDuty 調查結果的自訂回應

調查結果類型