| 规则 | TCP 22 来源 = 堡垒机安全组 或 办公出口 IP/段 |
|---|---|
| 加固 | 密钥认证、禁用 root 直登、fail2ban、改非标端口辅助降噪 |
| 边界 | 非标端口只是减少扫描噪音，不是安全措施 |
| 应急 | 限制后先验证跳板链路通畅，再收紧旧规则 |
限制 SSH 来源（阿里云 CLI）
限制 SSH 来源（阿里云 CLI）
aliyun ecs AuthorizeSecurityGroup --RegionId cn-hangzhou --SecurityGroupId sg-xxxx --IpProtocol tcp --PortRange 22/22 --SourceCidrIp 203.0.113.0/24收紧 SSH 规则前，确认至少还有一条可用管理通道（控制台 VNC/会话管理器），避免把自己锁在门外。