阿里云安全组存在潜在高危风险的解决方法

阿里云安全组是一种虚拟防火墙，可以通过设置安全组来控制单台ECS或者多台ECS的网络访问，安全组的存在是为了安全，而在ECS云服务器的使用中，我们经常需要通过设置安全组开放相应的端口，例如21号、22号等端口，面对安全组存在潜在高危风险如何解决？

安全组存在高位风险的解决方法

“检查到安全组中包含允许对特定端口进行不受限制访问的规则，存在潜在高危风险”，如何解决？业务需要又不能关闭相应端口，这种情况下如何才能更安全？比如常见的21号端口和22号端口，如何才能更安全？

以21号端口为例

21号端口是提供FTP服务的，如何在不关闭21号端口的前提下更为安全的使用呢？建议可以通过限制授权对象网段的方式来解决。安全组配置中，如果把授权对象填写为：0.0.0.0/0对所有人开放就很危险，一般运维人员都是在固定的IP段内，所以我们可以将授权对象限制在IP段内，这样可以预防不法分子的恶意利用。

以22号端口为例

22号端口提供SSH登录，使用SSH账号密码的登录方式是很不安全的，建议大家使用SSH密匙对的方法登录ECS云服务器。

以上，aliyunbaike.com网总结的关于解决安全组存在潜在高危风险的解决方法。