Amazon EC2'nin AWS Güvenlik Grupları Nasıl Yönetilir

2024 Mayıs ayında güncellenmiştir: Optimizasyon aracımızla hata mesajları almayı bırakın ve sisteminizi yavaşlatın. şimdi al Bu bağlantıyı

1. Indirin ve yükleyin onarım aracı burada.
2. Bilgisayarınızı taramasına izin verin.
3. Araç daha sonra Bilgisayarını tamir et.

Bu makalede, AWS güvenlik gruplarına ve EC2 bulut sunucularınızı korumak için nasıl kullanılabileceklerine bakacağız. Örneklerinize ve çoklu kiralama seçeneklerinize güvenlik yamalarının nasıl uygulanacağına da göz atacağız. AWS bulutunda hizmet ve kaynak sağlamak istiyorsanız AWS ile ilgili temel bilgileri anlamak çok önemlidir. Bilgi işlem hizmetleri arasındaki farkları öğrenmek için AWS Hesaplamanın Temelleri kursuna bakın. Bu kurs, AWS ile İlgili Temel Bilgileri öğrenmenin ilk adımıdır ve projeniz ve uygulamalarınız için en uygun hizmeti seçmenize yardımcı olacak tüm AWS bilgi işlem hizmetlerinin ve özelliklerinin temellerini kapsar.

AWS güvenlik grupları ve bulut sunucusu güvenliği

AWS Güvenlik Grupları (SG), EC2 bulut sunucularına atanır ve protokollere ve bağlantı noktalarına güvenli erişim sağlar. Güvenlik duvarı işlevi gören her güvenlik grubu, bir EC2 bulut sunucusundan gelen ve giden trafiği filtreleyen bir dizi kural içerir. NACL'den (Ağ Erişim Kontrol Listeleri) farklı olarak, reddetme kuralı yoktur. Belirli bir veri paketine açıkça izin veren bir kural yoksa, reddedilir.

Protokol ve bağlantı noktası düzeyinde erişim kısıtlamasını desteklemek için her zaman güvenlik grubunuzu kullanarak erişimi kısıtlamaya çalışmalısınız. Ayrıca, güvenlik gruplarında kurallar geliştirirken ve uygularken en az ayrıcalık kuralı uygulamanız gerekir. Yalnızca gerekli erişime izin verin ve gelecekteki güvenlik ihlallerine ve güvenlik açıklarına yol açabileceğinden aşırı yetkilendirilmiş erişimi kullanmayın.

Her güvenlik grubunun diğerlerinden kolayca ayırt edilebilmesi için bir adı olmalıdır. Bir açıklama isteğe bağlıdır ancak güvenlik gruplarını daha iyi anlamak için ek bağlam bilgisi eklemeye izin verir. Güvenlik grupları VPC'yi ifade eder. Bu nedenle, güvenlik grupları sırasında SG'nin hangi VPC'de olduğunu belirtmelisiniz. Korumak istediğiniz kaynak için doğru VPC'yi seçtiğinizden emin olun.

AWS güvenlik grupları ile geleneksel güvenlik duvarları arasındaki farklar

Geleneksel güvenlik duvarları sağlam ve kısıtlayıcı olabilir. Ancak AWS güvenlik gruplarında izin verilen kuralları belirtebilirsiniz. Trafiği yasaklayamazsınız.

Bu çok önemlidir çünkü hemen hemen tüm trafik herhangi bir kural olmaksızın engellenir. Bir veri paketi belirli bir izin verme kuralı içermiyorsa, derhal reddedilecektir.

Birkaç AWS güvenlik grubu kullanın

Her bir EC2 bulut sunucusu için, her ağ arabirimi için maksimum beş olmak üzere bir veya daha fazla güvenlik grubu belirtebilirsiniz. Ek olarak, VPC alt ağınızdaki her örneğe farklı bir güvenlik grubu kümesi atanabilir. Veri trafiğinin bir örneğe ulaşması için, Amazon EC2, atanan tüm güvenlik grupları için tüm kuralları değerlendirir.

Kurallar eklendiğinde veya değiştirildiğinde, bir güvenlik grubuna atanan tüm örneklere otomatik olarak uygulanır.

CloudGuard gibi araçlarla, bulut güvenliği durumunu altyapı düzeyinde (VPC, güvenlik grupları, EC2 ve RDS bulut sunucuları, Amazon S3 dumpster, elastik yük dengeleyiciler vb.) Görselleştirebilirsiniz. E.) Ve etkileşimli olarak konfigürasyonun sürüklendiğini belirleyin.

Bir güvenlik grubu oluşturun

Aşağıdaki yöntemlerden herhangi birini kullanarak özel bir güvenlik grubu oluşturabilirsiniz. Güvenlik grubunu oluşturduğunuz VPC'yi sağlamalısınız.

• Güvenlik grubu nasıl oluşturulur
• Https://console.aws.amazon.com/ec2/ adresinden Amazon EC2 konsolunu açın.
• Gezinti alanında Güvenlik Gruplarını seçin.
• Güvenlik grubu oluştur'u seçin.
• "Temel bilgiler" bölümünde aşağıdakileri yapın.
• Bilgilendirici bir ad ve güvenlik grubu için kısa bir açıklama girin. İsim ve açıklama en fazla 255 karakter uzunluğunda olabilir ve az, AZ, 0-9 harfleri, boşluklar ve ._-: / () #, @ [] + = &; {}! $ * Açık.
• Bir VPC için, güvenlik grubunu oluşturmak istediğiniz VPC'yi seçin. Bir güvenlik grubu yalnızca oluşturulduğu VPC'de kullanılabilir.
• Artık güvenlik grubu kuralları ekleyebilir veya güvenlik grubu oluşturulduktan sonra bunları istediğiniz zaman ekleyebilirsiniz. Güvenlik grubu kuralları ekleme hakkında daha fazla bilgi için bkz. VPC. Bir güvenlik grubuna kural ekleme bölümüne bakın.
• "Oluştur" u seçin.

Güvenlik gruplarınızı görüntüleyin

Güvenlik gruplarınız hakkındaki bilgileri aşağıdaki yollardan biriyle görüntüleyebilirsiniz.

• Güvenlik gruplarınızı nasıl görüntüleyebilirsiniz?
• Https://console.aws.amazon.com/ec2/ adresinden Amazon EC2 konsolunu açın.
• Gezinti alanında Güvenlik Gruplarını seçin.
• Güvenlik gruplarınızın listesi. Gelen ve giden trafik kuralları dahil olmak üzere belirli bir güvenlik grubu hakkında ayrıntılı bilgileri görüntülemek için, "Güvenlik grubu tanımlayıcısı" sütununda onun tanımlayıcısını seçin.

AWS güvenlik gruplarını kullanmak için en iyi uygulamalar

AWS güvenlik gruplarından yararlanmak ve genel güvenlik durumunu iyileştirmek için kullanılabilecek bir dizi en iyi uygulama ve ipucu vardır:

• VPC'nizde akış günlüğü bakımını etkinleştirmelisiniz. Bu günlükler, size VPC üzerinden akan trafik türünün eksiksiz bir resmini verir. Sorunlu trafiği belirlemek ve değerli bilgiler elde etmek için akış günlüğünü kullanabilirsiniz. Bu, erişim ve güvenlik sorunlarını gidermenize de yardımcı olabilir. Örneğin, herhangi bir yasal güvenlik grubu olup olmadığını görmek için İzleme günlüğünü kullanabilirsiniz.
• EC2 güvenlik gruplarının geniş bağlantı noktası aralıkları olmamalıdır. Bu durumda güvenlik açıkları kolaylıkla tespit edilebilir veya kullanılabilir.
• RDS örneklerine sınırsız erişime izin vermeyin. RDS, başarısız bağlantı girişimlerini kaydeder, ancak yinelenen hataları engellemez. Bir örneği İnternete açık bırakmak, kaba kuvvet saldırıları riski yaratır. Amazon Redshift'te kümelere erişimi de kısıtlamalısınız.
• Hesabınızın güvenliğini tehlikeye atabilecek yapılandırma hatalarını önlemek için daha az sıklıkla ayrı güvenlik grupları kullanın.
• Giden bağlantı noktalarına erişimi yalnızca belirli bağlantı noktaları veya hedefler için kısıtlayın. Ayrıca olağandışı bağlantı noktalarına sınırsız gelen erişime izin vermeyin.
• Örneğin, genellikle Ortak İnternet Dosya Sistemi (CIFS) için kullanılan 445 numaralı bağlantı noktası üzerinden erişime izin vermeyin. Ek olarak, FTP'ye yalnızca 20 veya 21 numaralı bağlantı noktasında ve yalnızca gerekli nesnelerle sınırlandırıldıktan sonra izin verin.

Kullanılan teknolojilere, hizmetlere ve protokollere (örneğin MySQL, Oracle Veritabanı, Uzak Masaüstü veya SMTP) bağlı olarak AWS güvenlik grupları için bir dizi öneri vardır. Ayrıca, güvenlik gruplarını kullanmadan önce onları tanımaya zaman ayırın.

Uzman İpucu: Bu onarım aracı, depoları tarar ve bu yöntemlerden hiçbiri işe yaramadıysa, bozuk veya eksik dosyaları değiştirir. Sorunun sistem bozulmasından kaynaklandığı çoğu durumda iyi çalışır. Bu araç, performansı en üst düzeye çıkarmak için sisteminizi de optimize eder. tarafından indirilebilir Burayı tıklatarak