Elastic Compute Service:Cloud Firewall を使用したインターネット攻撃からの防御

インターネットファイアウォールの有効化とパブリックアセットの保護

1. Cloud Firewall の有効化。

2. アセットの保護を有効化します。

   1. Cloud Firewall コンソールにログインします。

   2. 左側のナビゲーションペインで、ファイアウォールスイッチ をクリックします。

   3. インターネットボーダー タブで、[IPv4] または [IPv6] タブをクリックして、パブリックアセットの保護を手動で有効化します。

      保護したいアセットがパブリックアセットリストに表示されない場合は、右上隅にある Synchronize Assets をクリックします。この操作により、現在の Alibaba Cloud アカウントとそのメンバーアカウントからアセットが同期されます。同期プロセスには約 1〜2 分かかります。

      • 単一のアセットの保護を有効化

        パブリックアセットリストで、保護したいアセットを見つけ、[操作] 列の Enable Protection をクリックします。

      • 複数のアセットの保護を有効化

        パブリックアセットリストで、保護するアセットを選択し、リストの下にある Enable Protection をクリックします。

        統計エリアの Enable Protection をクリックして、パブリック IP、リージョン、アセットタイプなどのディメンションでグループ化されたすべてのパブリックアセットの保護を一度に有効にすることもできます。

Use the firewall for access control

• Deny access from foreign regions: Statistics show that many attacks originate from foreign IP addresses. Restricting access from these locations helps reduce your attack surface. For more information, see Configure a policy to deny host access from foreign regions.

• Restrict domains that an ECS instance can access: Outbound Internet access from internal hosts should generally be restricted. For example, if an instance only needs to download images or installation packages from external sites, you should only allow web protocols for Internet access. For more information, see Configure a policy to allow a public instance to access a specific domain and Configure a policy to allow a private instance to access a specific domain.

For more best practices, see Access control best practices.

Defend against common attacks

• Defend against database attacks: Major threats to databases include brute-force attacks, application vulnerabilities, malicious file read/write operations, command execution, information theft, and data dumping. Cloud Firewall provides deep traffic analysis, threat detection, and blocking capabilities for mainstream database software. For more information, see Best practices for database defense.

• Defend against worms: Worms spread actively across networks by exploiting service vulnerabilities. They can cause service disruptions, information theft, regulatory blocks, and ransomware attacks. Cloud Firewall provides layered defense against the entire worm attack chain by detecting and blocking various worms and their variants. It continuously updates these capabilities based on the evolving security landscape to stop worm propagation. For more information, see Best practices to defend against worms.

• Defend against system security threats: System security risks include improper configurations (such as unnecessary open ports, weak passwords, and weak security policies) and system vulnerabilities (such as remote code execution, denial-of-service, and information disclosure vulnerabilities). The Cloud Firewall IPS module monitors network-wide attack trends, proactively blocks scanning and intrusion attempts, intercepts high-risk exploits, and stops reverse shells and system file leaks. For more information, see Best practices for system security defense.

• Defend against mining programs: The Cloud Firewall IPS module uses threat intelligence and virtual patching to track and defend against network exploits used by mining worms, thereby blocking their propagation. Additionally, the breach awareness feature in Cloud Firewall can detect mining worms, identify infected instances, and enable timely remediation. For more information, see Best practices to defend against mining programs.