(52)华为云平台-rpa-安全组限制端口+ip

1.进入弹性云服务器:

2.进入服务器详情

3.进入安全组设置并点击ID

4.安全组设置

5.入方向设置规则即可

6.本次仅仅是对23389端口进行限制:

一、具体要求:

①允许所有堡垒机的ip进行访问;

②其余ip均不允许;

堡垒机具体ip地址(天融信+H3C+特权账号):

20.58.79.71

20.58.79.72

20.58.79.73

20.58.79.74

20.58.79.75

20.59.31.118

20.59.31.137

20.58.8.106

20.59.30.77

20.58.69.89

20.58.69.90

20.58.69.91

20.58.69.92

20.59.20.70

20.59.20.71

20.59.30.204

7.添加新的入站规则:

①堡垒机ip段():

20.58.79.0/24

20.59.31.0/24

20.58.8.106/32

20.58.69.89/32

20.58.69.90/32

20.58.69.91/32

20.58.69.92/32

20.59.20.0/24

20.59.30.0/24

8.开始设置:

①现有涉及漏洞(23389端口)ip资源:

安全组名称:人工智能RPA服务化组件生产安全组

ID cf81e9ce-9278-4c24-8377-e137f37d1c1b

注意:每个ip对应的都是一个

25.213.49.198

25.213.45.234

25.213.60.238

25.213.68.70

绿盟所在ip属于20段:把23389剔除

将堡垒机ip段依次添加到入方向规则中:

20.58.79.0/24

20.59.31.0/24

20.58.8.106/32

20.58.69.89/32

20.58.69.90/32

20.58.69.91/32

20.58.69.92/32

20.59.20.0/24

20.59.30.0/24

相关推荐
hasty22 分钟前
01_新网络安全法下的软件漏洞治理
网络·安全·web安全
迪康Defender41 分钟前
内网终端打印安全:权限、审批、审计三位一体防护实践
安全
猫咪宝妖1 小时前
信息安全工程师 第四级 结构化保护级
网络·数据库·安全
方白羽2 小时前
Android APK安全防护
android·安全·apk
小蒋观天下2 小时前
行业拆解|两轮车检测AI摄像头的核心技术迭代、产品演进及未来技术发展
大数据·人工智能·安全·计算机视觉·ai大模型
持敬chijing3 小时前
CTFshow-WEB-新年好?解题思路
安全·web安全·网络安全·网络攻击模型
hasty4 小时前
返回一个文件,为何越过整个目录?Khoj 静态资源路由的安全边界
数据库·安全
云杂项5 小时前
A Survey of Privacy Attacks in Machine Learning(个人笔记)
人工智能·安全·机器学习
其实防守也摸鱼6 小时前
内网安全防护实践:从攻击视角理解防御要点
java·前端·安全·架构·自动化·nps
未来之窗软件服务6 小时前
自考大学★信息安全●简答题—东方仙盟
安全·web安全·仙盟创梦ide·东方仙盟