VPC 安全组最小化实践：从 0.0.0.0/0 收口
【摘要】 新手的 ECS 常见问题是安全组全开。这次把一台 Web 机的规则收口为：22 只对办公网段、80/443 对公网、全部出方向保留。收口前先用 VPC 流日志观
新手的 ECS 常见问题是安全组全开。这次把一台 Web 机的规则收口为：22 只对办公网段、80/443 对公网、全部出方向保留。收口前先用 VPC 流日志观察三天真实来源，避免误伤。最小权限不是口号，是每月一次的例行检查。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）