ARM虛擬機防止默認遠程端口直接暴露在公網方法

由於Azure的公網IP範圍是公開的，ARM虛擬機網卡如果關聯了公網IP，則默認的遠程端口（Windows爲3389；Linux爲22）相當於對所有人都是開放的，這就不排除有人會利用這一點長期惡意檢測並攻擊所有Azure公網IP的3389/22端口，以達到非法控制服務器並利用其進行非法行爲的目的，例如盜取數據、種植木馬、散播病毒或挖礦牟利等等。 本文基於此來探討如何降低這種攻擊風險並提高服務器安全

>>阅读原文<<