如何配置云安全组的默认规则？
美国、香港服务器
如何配置云安全组的默认规则？
08-08 来源:
一、第一步：清理危险的系统默认安全组（必做）
1. 不要直接使用地域自动生成的default默认安全组；
2. 系统默认安全组自带：0.0.0.0/0开放 3389/RDP，极易被暴力破解；
3. 操作：新建独立安全组，把实例迁移过去，弃用自带 default 安全组。
二、标准安全组默认基线配置（生产推荐）
方案 A：通用 Web Windows 服务器（大多数业务采用）
入站：白名单模式；出站：全部允许（保证系统更新、接口调用、CDN 访问正常）
入站规则（从上到下，精准优先）
1. TCP 3389｜源：你的办公公网 IP/32｜允许（远程桌面）
2. TCP 80、443｜源：0.0.0.0/0｜允许（网站对外访问）
不需要 ping 就不要添加 ICMP 规则
出站规则：不添加任何自定义规则
依靠底层隐式策略：默认允许全部出站。
流量逻辑：外部进来必须匹配上面允许规则；服务器主动向外访问不受限制。
方案 B：最高安全加固（内网业务 / 数据库服务器，推荐）
目标：入站、出站全部白名单，模拟双向默认拒绝
操作原理：在安全组最底部添加一条优先级最低的全局拒绝规则
1. 先添加所有业务「允许规则」（内网互通端口、运维端口）
2. 最后新增一条优先级最低规则
◦ 方向：入方向
◦ 协议：全部
◦ 源：0.0.0.0/0
◦ 策略：拒绝
3. 出站同理添加一条全局拒绝
注意：拒绝规则优先级必须低于所有允许规则，否则会直接拦截所有流量！
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
