二、配置安全组(仅特定业务场景适用)在绑定公网 IP 的云主机上配置安全组策略,仅允许指定 IP 和端口访问业务 IP,可在公网层面实现 IP 隐藏。该方式仅适用于无需对公网全面开放的业务(如组织内部跨公网访问场景),绝大多数面向公网的业务不适用此方案。重要提示:若原业务 IP 已被攻击者获知,即便配置安全组使攻击者无法探活,仍可能遭受盲目攻击;攻击流量直达 IP 所在网络后,若流量超出基础防护阈值,依然会触发DDoS封堵。因此建议配置安全组的同时,同步更换业务 IP。
可能原因是由于微软于2018年3月发布安全补丁,该安全补丁可能会影响RDP连接的CredSSP,导致通过RDP协议访问云主机时连接失败。详情可访问Unable to RDP to Virtual Machine: CredSSP Encryption Oracle Remediation。解决方法请参考微软官方指导文档。