受 SSH 密钥保护的 AWS EC2 Ubuntu 实例是否足够安全？ [关闭]

Question

我有一个受 SSH 密钥保护的 AWS EC2 Ubuntu 实例。我在想，它足够安全，但我收到了来自亚马逊的电子邮件，告诉我我的实例被黑客入侵并用于端口扫描。

我没有理由不相信亚马逊安全团队，但我不明白这怎么可能。我只使用 SSH Key 登录实例，Key 没有对外公开，​​只在我家的电脑上使用。

Ubuntu 中是否存在一些我不知道的安全漏洞？ SSH Key 是否足够安全？

实例使用 AWS 提供的默认 64 位 Ubuntu 映像。它不托管任何网页。

Answer 1

默认的 ubuntu 镜像只允许使用 SSH 密钥登录并禁止基于密码的登录。除非您更改了此配置，否则不太可能有人通过 SSH 进入。

虽然 Ubuntu 中肯定存在未知漏洞，但它们的价值非常高，并且极不可能有人会浪费可能价值数百万美元的漏洞来接管您的特定服务器。

最可能的解释是，您正在运行一些易受攻击的软件（很可能是 Web 应用程序）并因此而受到损害。