為什麼我收到 Amazon EC2 執行個體的 GuardDuty 調查結果類型警示 Recon:EC2/PortProbeUnprotectedPort？

簡短說明

GuardDuty 調查結果類型 Recon:EC2/PortProbeUnprotectedPort 表示 Amazon EC2 執行個體具有已知惡意主機所探測的未受保護連接埠。

解決方法

請使用下列最佳實務保護未受保護連接埠，或者移除傳入規則：

• 請遵循檢視並分析您的 GuardDuty 調查結果的說明。
• 在調查結果詳細資訊窗格中，記下連接埠號碼。
• 如果未受保護的 Linux 連接埠為 22，您可以透過遵循授權 Linux 執行個體傳入流量的說明，以限制存取權限。
• 如果未受保護的 Windows 連接埠為 3389，您可以透過遵循授權 Windows 執行個體傳入流量的說明，以限制存取權限。
• 如果未受保護連接埠為 80 或 443，且您必須讓這些連接埠保持開啟狀態，您可以將 EC2 執行個體放在負載平衡器後方。
• 如果連接埠上並未執行任何應用程式，而且不需要開啟，您可以移除 EC2 執行個體安全群組傳入規則和 iptables 規則。
• 如果不需要保護未受保護連接埠，您可以忽略 Recon:EC2/PortProbeUnprotectedPort 調查結果類型。

相關資訊

使用 Amazon CloudWatch Events 監控 GuardDuty 調查結果

調查結果類型