AWS 巨量数据传输

Question

我在亚马逊 ec2 上有一个 linux 和 windows 实例大约 7-8 个月。每个月我的账单是 0.01 美元 - 0.06 美元。但是两周前我收到了一份滥用报告。我查看了我的帐单，大约是 20 美元！其中 98% 是数据传输。我终止了我的实例并更改了弹性 IP 地址。今天一切似乎都很好，我的账单是 31.95！在图片中，您可以看到巨大的月数据传输超出了全球免费套餐。大约 3.5 TB。

向下查找更多信息

是 DDoS 吗？更换IP会有帮助吗？我可以设置数据传输限制吗？

附：对不起我的英语。

Answer 1

回答您的直接问题：

• 通过查看这些图表无法判断您是否受到 DDoS 攻击。您需要记录流量才能进行某种取证分析。
• 如果不先了解问题所在，就很难判断更改 IP 地址是否能解决您的问题。
• 您无法设置数据传输限制。

我有几点建议：

• 不要、从不、从向 0.0.0.0/0 开放“管理端口”。您只是要求被黑客入侵。我看到你有 SSH 向世界开放，以及 RDP 向世界开放。 RDP 以许多弱点而闻名——我记得前段时间有一个安全漏洞，任何人都可以获得远程管理员访问权限，或者类似的坏事。您应该添加一条 /32 规则，即只允许您的 IP 地址连接到您的实例的规则 - 并且仅在您实际需要连接到您的实例时才这样做。
• 即使您无法设置数据传输限制，您也可以创建结算警报。要创建此警报，请使用 CloudWatch。有一个计费指标，您可以在其中定义警报的阈值。您可以配置警报，以便每当账单超过您的阈值时，您都会收到电子邮件通知。