Gunakan Cloud Firewall untuk melindungi dari serangan internet - Elastic Compute Service

Jika sumber daya cloud Anda berkomunikasi dengan Internet—bahkan hanya untuk akses arah keluar—sebaiknya terapkan Cloud Firewall di titik egress Internet. Hal ini memungkinkan Anda mengontrol akses jaringan dan melindungi lalu lintas.

Risiko keamanan

Instans ECS yang terhubung ke Internet rentan terhadap ancaman keamanan baik dari arah masuk maupun arah keluar:

Ancaman arah masuk: Ini adalah serangan aktif yang berasal dari Internet. Penyerang terus-menerus memindai alamat IP publik. Ketika menemukan port terbuka—seperti port 22 untuk SSH, 3306 untuk database, atau 3389 untuk remote desktop—mereka dapat melakukan intrusi melalui metode berikut:
- Eksploitasi: Penyerang meluncurkan serangan eksekusi kode jarak jauh terhadap kerentanan yang diketahui pada aplikasi atau perangkat lunak sistem Anda, seperti Log4j atau Fastjson, untuk mendapatkan kendali langsung atas instans tersebut.
- Serangan brute-force: Penyerang terus-menerus mencoba menebak kata sandi untuk layanan seperti SSH, RDP, dan database. Jika kata sandi lemah digunakan, instans tersebut dapat dengan mudah dikompromikan.
- Serangan web: Termasuk serangan yang menargetkan layanan web, seperti Injeksi SQL, skrip lintas situs (XSS), dan unggahan webshell.
- Serangan DDoS: Penyerang menggunakan paket yang rusak atau banjir lalu lintas untuk menghabiskan sumber daya instans Anda dan menyebabkan gangguan layanan.
Ancaman arah keluar: Jika instans Anda dikompromikan, instans tersebut dapat menjadi landasan peluncuran dalam jaringan penyerang. Hal ini dapat menyebabkan koneksi keluar berbahaya dengan konsekuensi serius:
- Komunikasi command and control (C&C): Trojan atau program jaringan bot yang ditanamkan terhubung ke server C&C eksternal untuk menerima instruksi dan mengirim kembali data.
- Pelanggaran data: Penyerang mencuri data sensitif dari instans Anda dan mentransfernya ke server eksternal.
- Lateral movement: Dengan menggunakan instans Anda yang telah dikompromikan sebagai basis, penyerang dapat menargetkan instans lain dalam VPC Anda atau meluncurkan serangan eksternal, seperti mengirim spam atau berpartisipasi dalam serangan DDoS. Aktivitas ini dapat menyebabkan alamat IP Anda masuk daftar blokir global dan merusak reputasi bisnis Anda.

Cloud Firewall menggunakan teknologi seperti deep packet inspection (DPI), aturan intrusion prevention system (IPS), intelijen ancaman, pembenahan virtual, dan kebijakan kontrol akses untuk menyaring lalu lintas arah masuk dan arah keluar. Cloud Firewall menentukan apakah lalu lintas boleh dilewatkan, sehingga secara efektif memblokir akses tidak sah dan mengamankan lalu lintas antara aset publik Anda dan Internet.

Deep packet inspection (DPI): Cloud Firewall memeriksa konten lalu lintas jaringan, bukan hanya alamat IP dan port.
Intrusion prevention system (IPS): Berbasis DPI, IPS menggunakan pustaka ribuan aturan signature serangan untuk secara akurat mengidentifikasi dan memblokir lalu lintas berbahaya, termasuk eksploitasi, serangan brute-force, trojan penambangan, dan webshell, bahkan jika lalu lintas tersebut menggunakan port yang sengaja Anda buka.
Integrasi intelijen ancaman: Cloud Firewall terintegrasi secara real time dengan basis data jaringan Alibaba Cloud yang mencakup alamat IP dan domain berbahaya. Cloud Firewall secara otomatis memblokir upaya koneksi dari IP berbahaya yang diketahui dan server command and control (C&C) jaringan bot.
Pembenahan virtual: Sebelum patch resmi perangkat lunak atau sistem dirilis, Cloud Firewall dapat memperbarui aturan IPS-nya untuk memberikan "pembenahan virtual" sementara. Hal ini membantu memblokir eksploitasi terhadap kerentanan nol hari sebelum penyerang sempat mengeksploitasinya.

Praktik terbaik

Aktifkan Internet Firewall dan lindungi aset publik

Aktifkan Cloud Firewall.
Aktifkan perlindungan untuk aset Anda.
1. Masuk ke Konsol Cloud Firewall.
2. Di panel navigasi kiri, klik Firewall.
3. Pada tab Internet Firewall, klik tab IPv4 atau IPv6 untuk mengaktifkan perlindungan secara manual untuk aset publik.
  
  Jika aset yang ingin Anda lindungi tidak muncul dalam daftar aset publik, klik Synchronize Assets di pojok kanan atas. Tindakan ini akan menyinkronkan aset dari Akun Alibaba Cloud Anda saat ini dan akun anggotanya. Proses sinkronisasi membutuhkan waktu sekitar 1 hingga 2 menit.
  - Aktifkan perlindungan untuk satu aset
    
    Dalam daftar aset publik, temukan aset yang ingin Anda lindungi dan klik Enable Protection di kolom Actions.
  - Aktifkan perlindungan untuk beberapa aset
    
    Dalam daftar aset publik, pilih aset yang ingin dilindungi, lalu klik Enable Protection di bawah daftar.
    
    Anda juga dapat mengklik Enable Protection di area statistik untuk mengaktifkan perlindungan Internet Firewall sekaligus untuk semua aset publik, dikelompokkan berdasarkan dimensi seperti IP publik, wilayah, dan jenis aset.

Gunakan firewall untuk kontrol akses

Tolak akses dari wilayah asing: Statistik menunjukkan bahwa banyak serangan berasal dari alamat IP asing. Membatasi akses dari lokasi tersebut membantu mengurangi permukaan serangan Anda. Untuk informasi selengkapnya, lihat Konfigurasikan kebijakan untuk menolak akses host dari wilayah asing.
Batasi domain yang dapat diakses oleh instans ECS: Akses Internet arah keluar dari host internal umumnya harus dibatasi. Misalnya, jika suatu instans hanya perlu mengunduh gambar atau paket instalasi dari situs eksternal, sebaiknya izinkan hanya protokol web untuk akses Internet. Untuk informasi selengkapnya, lihat Konfigurasikan kebijakan untuk mengizinkan instans publik mengakses domain tertentu dan Konfigurasikan kebijakan untuk mengizinkan instans privat mengakses domain tertentu.

Untuk praktik terbaik lainnya, lihat Praktik terbaik kontrol akses.

Lindungi dari serangan umum

Lindungi dari serangan database: Ancaman utama terhadap database mencakup serangan brute-force, kerentanan aplikasi, operasi baca/tulis file berbahaya, eksekusi perintah, pencurian informasi, dan dumping data. Cloud Firewall menyediakan analisis lalu lintas mendalam, deteksi ancaman, dan kemampuan pemblokiran untuk perangkat lunak database utama. Untuk informasi selengkapnya, lihat Praktik terbaik pertahanan database.
Lindungi dari cacing: Cacing menyebar secara aktif melalui jaringan dengan mengeksploitasi kerentanan layanan. Cacing dapat menyebabkan gangguan layanan, pencurian informasi, pemblokiran regulasi, dan serangan ransomware. Cloud Firewall menyediakan pertahanan berlapis terhadap seluruh rantai serangan cacing dengan mendeteksi dan memblokir berbagai cacing beserta variannya. Cloud Firewall terus memperbarui kemampuan ini berdasarkan perkembangan lanskap keamanan untuk menghentikan penyebaran cacing. Untuk informasi selengkapnya, lihat Praktik terbaik untuk melindungi dari cacing.
Lindungi dari ancaman keamanan sistem: Risiko keamanan sistem mencakup konfigurasi yang tidak tepat (seperti port terbuka yang tidak perlu, kata sandi lemah, dan kebijakan keamanan yang lemah) serta kerentanan sistem (seperti eksekusi kode jarak jauh, denial-of-service, dan kerentanan pengungkapan informasi). Modul IPS Cloud Firewall memantau tren serangan di seluruh jaringan, secara proaktif memblokir upaya pemindaian dan intrusi, mencegat eksploitasi berisiko tinggi, serta menghentikan reverse shell dan kebocoran file sistem. Untuk informasi selengkapnya, lihat Praktik terbaik pertahanan keamanan sistem.
Lindungi dari program penambangan: Modul IPS Cloud Firewall menggunakan intelijen ancaman dan pembenahan virtual untuk melacak dan melindungi dari eksploitasi jaringan yang digunakan oleh cacing penambangan, sehingga memblokir penyebarannya. Selain itu, fitur breach awareness pada Cloud Firewall dapat mendeteksi cacing penambangan, mengidentifikasi instans yang terinfeksi, dan memungkinkan remediasi tepat waktu. Untuk informasi selengkapnya, lihat Praktik terbaik untuk melindungi dari program penambangan.