运行 Ubuntu 的 Google Compute Engine 中的拒绝服务攻击

Question

我注意到我在谷歌云平台中的 VM 正在生成 DOS 并想知道它可能来自哪里。 在进一步搜索中，我注意到一个不是我创建的文件并删除了该文件。

到目前为止，我已经更改了 ssh 端口，但我仍然收到此项目似乎在进行拒绝服务攻击

我想就我可以做些什么来防止将来发生这种情况提出建议。

Answer 1

我将在这里留下一些有趣的资源，您可以查看这些资源以保护您的 Google Compute Engine 实例：

• Ubuntu SSH Guard 联机帮助页
• ArchLinux SSH 防护指南（指导您完成安装和设置）
• 来自 geekflare 的 Apache 强化指南
• 来自 OWASP 的 PHP 安全备忘单
• MySQL 安全指南

Google Cloud Platform 实例的一般安全建议：

• 在项目级别设置用户权限。
• 安全地连接到您的实例。
• 确保项目防火墙不对互联网上的所有人开放。
• 使用强密码并安全地存储密码。
• 确保所有软件都是最新的。
• 通过监控API密切监控项目使用情况，识别异常项目使用情况。

要诊断GCE 实例的问题，实例的串行端口输出可能很有用。

• 您可以通过单击实例名称然后单击“串行端口 1（控制台）”来检查串行端口输出。 请注意，此日志在实例关闭和重启时会被擦除，并且在实例未启动时日志不可见。

• Stackdriver 监控还有助于提供审计跟踪以诊断问题。

这里有一些提示，您可以检查以确保 GCP 项目的安全。