настройка брандмауэра на EC2 в AWS

#amazon-ec2 #firewall

#amazon-ec2 #брандмауэр

Вопрос:

Несколько дней назад я настроил брандмауэр на EC2 в AWS. Но проблема заключалась в том, что когда я настраивал брандмауэр в EC2, этот сервер вышел из строя. Затем, когда я удаляю этот брандмауэр, сервер снова запускается. но после перезапуска сервера он был отключен. затем, когда я отключил брандмауэр с сервера, он поднялся, а затем остается в порядке и после дальнейшего перезапуска. Мой вопрос в том, следует ли нам избегать установки брандмауэра на aws EC2?, поскольку брандмауэр автоматически настраивается экземпляром aws. но не повысит ли это безопасность за счет настройки брандмауэра. Я сделал что-то не так, например, двухслойную защиту, установив брандмауэр?

Ответ №1:

Включение брандмауэра / Группы безопасности / не отключает сервер, он все еще запущен, но, возможно, недоступен для вас, поскольку вы, возможно, заблокировали себя от него.

Именно по этой причине существуют группы безопасности EC2, поэтому вы можете заблокировать доступ к определенным портам и разрешить доступ только с определенных портов для управления и / или открыть общедоступный доступ к веб-сервисам, например … если вы создаете веб-сервер.

Брандмауэры могут быть опасны, если вы не знаете, что делаете.

Если вы заблокировали себя, то да, вы сделали что-то не так. Если вы сначала разрешите свой IP-адрес в брандмауэре, вы все равно сможете управлять им или получать к нему доступ после того, как брандмауэр будет запущен.