ARM虚拟机防止默认远程端口直接暴露在公网方法

由于Azure的公网IP范围是公开的，ARM虚拟机网卡如果关联了公网IP，则默认的远程端口（Windows为3389；Linux为22）相当于对所有人都是开放的，这就不排除有人会利用这一点长期恶意检测并攻击所有Azure公网IP的3389/22端口，以达到非法控制服务器并利用其进行非法行为的目的，例如盗取数据、种植木马、散播病毒或挖矿牟利等等。 本文基于此来探讨如何降低这种攻击风险并提高服务器安全

>>阅读原文<<