wpforge
Goto Top

Alle eingehenden Ports zu . sicher?

Hallo,
nehmen wir an, eine EC2 Instanz würde so konfiguriert, dass all eingehenden Ports geschlossen sind.
Bei Bedarf könnte der SSH Port ja ggf. geöffnet werden.
Die Instanz soll lediglich 1 x pro Stunde eine Datei auf einen entfernten ftp server laden.

Welche Angriffsvektoren auf den Server wären denkbar?

Danke schon mal für eure Antworten.

Content-Key: 427271

Url: https://administrator.de/contentid/427271

Ausgedruckt am: 28.03.2024 um 12:03 Uhr

Mitglied: it-fraggle
it-fraggle 10.03.2019 um 15:47:50 Uhr
Goto Top
EC2 ist was genau? Sprechen wir hier von einer VM? Was genau? Nicht jeder weiß was EC2 ist.
Mitglied: StefanKittel
Lösung StefanKittel 10.03.2019 um 15:51:17 Uhr
Goto Top
Hallo,

wenn alle eingehenden Ports geschlossen sind, kann eine Kompromitierung ja nur über den Wirt stattfinden.
Wenn SSH geöffnet ist, dann die typischen Angriffe darauf.

Von der praktischen Seite.
In der Firewall der VM alle Ports blocken. SSH nur von einer erlaubten IP.
Um die Sicherheit von AWS EC2 braucht man sich glaube ich keine Gedanken zu machen.

Stefan
Mitglied: StefanKittel
StefanKittel 10.03.2019 um 15:51:44 Uhr
Goto Top
Mitglied: it-fraggle
it-fraggle 10.03.2019 um 15:54:58 Uhr
Goto Top
In der Firewall der VM alle Ports blocken. SSH nur von einer erlaubten IP.
Dazu noch den direkten Root-Login abstellen und die Anmeldung ohnehin nur per Key.
Mitglied: WPFORGE
WPFORGE 10.03.2019 um 16:05:24 Uhr
Goto Top
Vielen Dank ;)
Das wollte ich hören ...
Mitglied: Lochkartenstanzer
Lochkartenstanzer 11.03.2019 aktualisiert um 07:28:40 Uhr
Goto Top
5w> Zitat von @WPFORGE:

Welche Angriffsvektoren auf den Server wären denkbar?


  • Ausbruch aus dem Gastsysten und Übernahme der "benachbarten" Gastsysteme.

^ Infiltrierung von AWS.

u.v.a mehr

Und diese Angriffe finden real statt und sind nicht nur theoretischer Natur.

lks

https://www.cvedetails.com/vulnerability-list/vendor_id-12126/Amazon.htm ...