云服务器的安全组怎么配置

[daijinming]

今天刚刚启用云服务器 80 端口，就发现 nginx 输出了大量的扫码日志：，查了下应该是美国 IP 23.27.127.14 ，不知道这个规则应该设置，如果设置只允许国内 IP 那？获知只允许天津 IP

[D0n9]

安全组不支持设置只允许国内 ip 访问这样的配置
可以自己实现，效果是一样的
http://www.ttlsa.com/web/iptables-geoip-filtration-barrier-source-ip/

[CallMeReznov]

你需要在 nginx 过滤

[boris1993]

扫是正常的，返回 404 也是正常的

不行上个 fail2ban

[cominghome]

geoip 了解下

[huage]

正常，只要没有 DDOS 攻击，设置一下超级管理员、远程登录的访问端口只能特定 IP 才能使用，安全性马上提高了。

[goodryb]

公网端口被扫描不是常态吗

[opengps]

云服务器的 ip 段比较集中，所以扫描器也比较集中，查查国外的 ip 段，整段禁用吧

[chengxiao]

80 端口不是正常么?难不成还要开个限流?

[daijinming]

@chengxiao 测试的时候经常不开 80 端口的，使用其他端口

[ifu25]

@huage 家庭宽带动态 ip 如何设置