Warum habe ich von GuardDuty die Warnmeldung vom Erkenntnistyp „Recon:EC2/PortProbeUnprotectedPort“ für meine Amazon EC2 Instance erhalten?

Behebung

Der Erkenntnistyp Recon:EC2/PortProbeUnprotectedPort von GuardDuty tritt auf, weil eine EC2 Instance einen ungeschützten Port hat, den ein böswilliger Host untersucht.

Verwenden Sie die GuardDuty-Konsole, um die Portnummer für die Erkenntnis abzurufen.

Verwenden Sie dann die folgenden bewährten Methoden, um den ungeschützten Port zu sichern oder Regeln für eingehenden Datenverkehr zu entfernen:

• Wenn der Port 22 für Linux oder Port 3389 für Windows ist, konfigurieren Sie Ihre Sicherheitsgruppenregeln, um den Zugriff einzuschränken.
• Wenn der ungeschützte Port 80 oder 443 ist und Sie diese Ports offen halten müssen, können Sie die EC2-Instance hinter einem Load Balancer platzieren.
• Wenn auf dem Port keine Anwendung ausgeführt wird und der Port geschlossen bleiben kann, löschen Sie die Regel für eingehenden Datenverkehr für die Instance-Sicherheitsgruppe.

Wenn Sie den ungeschützten Port nicht schützen müssen, können Sie den Erkenntnistyp Recon:EC2/PortProbeUnprotectedPort ignorieren.

Ähnliche Informationen

Erstellen von benutzerdefinierten Antworten auf GuardDuty-Erkenntnisse mit Amazon CloudWatch Events

Erkenntnistyp