admin 我在阿里云防火墙屏蔽掉 mysql 端口（mysql 拒绝一切外网 IP），为什么人家还是可以扫描出漏洞
1.默认拒绝一切连接，只开放 80，443，ssh （换高位端口号）
2.ssh 只允许阿里云局域网内另一台跳板机进行连接，公网是无法直连 ssh 的
我们的主营业务都是一些事.业单位的网站以及公众号，前些天合作方管信息安全的部门说我们的网站有漏洞，都集中在 mysql 和 ssh
我们的系统都是部署在阿里云的，难道阿里云的防火墙还能放行某种连接，让别人获得 mysql 和 ssh 版本信息？
求网络安全的大佬解答。。。。 鉴于单.位.领.导必须要求修补漏洞，不然会影响他们的年度政~绩
目前解决办法：
1.对 mysql 打补丁 or 升级版本，因为那台主机配置高，承载的业务也很多，重度依赖 mysql，对其升级，可能会带来不可预料的事情发生
2.除了阿里云的防火墙，Centos 内的 iptable 也开启
3.开跳板机（上面的软件和系统最新），修改域名解析地址指向跳板机，而跳板机转发 http/https 流量到业务主机，让扫描者扫描跳板机 ----------------------- 以下是精选回复-----------------------
答:说明已经进入到内网渗透的步骤了
答:也可能是网站程序被黑了？
答:是不是他们把扫描程序放到你的服务器里了，可能是别人配合放的
答:你的 mysql 既然要拒绝一切外网 ip，直接监听 127.0.0.1 好了。有内网访问需要都话，在机器上也要启用自己都防火墙，只允许特定 ip 访问。
阿里云的防火墙没用过，不知道能不能阻止内网其他机器对你的攻击；你的客户请的测试团队可能通过阿里内网对你进行了攻击测试；所以不能完全依赖阿里的防火墙。
答:这个漏扫设备就可以扫描到，
mysql 不是最新版的话，漏洞很多，
在就是 ssl 和 ssh 升级到最新版，还有各种配置。。
答:我记得每一台标准的阿里云服务器内部都有一个阿里云的安全进程，所以能扫描出漏洞不奇怪吧，应该说是一件很正常的事情。
答:因为阿里云的漏洞扫描请求是 127.0.0.1 发起的。每个主机都跑着个远控进程。。。（黑方便！
答:阿里云有看门狗在你主机里。
在里面扫描的，不是从外面。
答:用阿里云的 mysql 呗，有漏洞就赖阿里云
答:禁止外网只能防止被任意用户通过外网访问到，但是你本身业务是需要访问数据库，也会连接 mysql 。如果是网站本身有漏洞，从而会影响数据库的安全性，赶紧修复你自己网站的漏洞并可以搭配使用安全防护产品哈哈哈哈
0条评论