我的谷歌计算引擎提交DOS攻击

Question

我从谷歌获得以下信息：此项目似乎是在进行拒绝服务攻击。

虚拟机正在运行带有最新更新的Ubuntu 16.04，Apache，PHP 7.0，MySQL 5.7和Docker。

我想知道应该注意什么来缓解这个问题。

Answer 1

我离开这里有趣的资源，您可以检查以保护您的Google Compute Engine实例：

• Ubuntu SSH Guard manpage
• ArchLinux SSH guard guide（指导您完成安装和设置）
• Apache hardening guide from geekflare
• PHP security cheatsheet from OWASP
• MySQL security guidelines

Google Cloud Platform实例的

常规安全建议：

• 在项目级别设置user permissions。
• 安全地连接到您的实例。
• 确保project firewall不对互联网上的所有人开放。
• 使用强密码和store passwords securely。
• Ensure that all software is up to date。
• Monitor通过监控API密切关注项目使用情况，以识别项目的异常使用情况。

要诊断 GCE实例的问题，实例中的serial port output可能很有用。

• 您可以通过单击实例名称来检查串行端口输出 然后在＆＃34;串口1（控制台）＆＃34;。请注意，此日志已被破坏 实例关闭时＆amp;重新启动，日志不可见 当实例未启动时。

• Stackdriver monitoring也有助于提供审计跟踪 诊断问题。

Here是您可以检查保持GCP项目安全的一些提示。