{"id":1175,"date":"2023-06-12T16:26:14","date_gmt":"2023-06-12T19:26:14","guid":{"rendered":"https:\/\/marcomapa.com\/artigos\/?p=1175"},"modified":"2023-06-12T16:26:14","modified_gmt":"2023-06-12T19:26:14","slug":"configurando-portas-no-grupo-de-seguranca-firewall-de-uma-instancia-ec2","status":"publish","type":"post","link":"https:\/\/marcomapa.com\/artigos\/configurando-portas-no-grupo-de-seguranca-firewall-de-uma-instancia-ec2\/","title":{"rendered":"Configurando portas no grupo de seguran\u00e7a (Firewall) de uma Inst\u00e2ncia EC2"},"content":{"rendered":"\n

Os grupos de seguran\u00e7a de inst\u00e2ncias EC2 s\u00e3o um recurso essencial para garantir a seguran\u00e7a das suas inst\u00e2ncias na AWS. Eles atuam como uma camada de prote\u00e7\u00e3o ao controlar o tr\u00e1fego de rede que entra e sai das inst\u00e2ncias EC2.<\/p>\n\n\n\n

Um grupo de seguran\u00e7a \u00e9 um conjunto de regras de firewall que define quais tipos de tr\u00e1fego de rede s\u00e3o permitidos para suas inst\u00e2ncias EC2. Cada inst\u00e2ncia EC2 pode ser associada a um ou mais grupos de seguran\u00e7a. Quando o tr\u00e1fego de rede chega a uma inst\u00e2ncia, as regras do grupo de seguran\u00e7a s\u00e3o aplicadas para decidir se o tr\u00e1fego \u00e9 permitido ou bloqueado.<\/p>\n\n\n\n

As regras de um grupo de seguran\u00e7a podem ser configuradas para permitir acesso a portas espec\u00edficas, protocolos de rede e endere\u00e7os IP ou faixas IP espec\u00edficas. Isso permite que voc\u00ea controle de forma granular quais recursos e servi\u00e7os podem se comunicar com suas inst\u00e2ncias EC2.<\/p>\n\n\n\n

Al\u00e9m disso, os grupos de seguran\u00e7a s\u00e3o altamente flex\u00edveis. Voc\u00ea pode adicionar, modificar ou remover regras a qualquer momento, permitindo que voc\u00ea ajuste as configura\u00e7\u00f5es de seguran\u00e7a de acordo com as necessidades do seu aplicativo.<\/p>\n\n\n\n

Os grupos de seguran\u00e7a s\u00e3o uma parte fundamental da estrat\u00e9gia de seguran\u00e7a na AWS e desempenham um papel importante na prote\u00e7\u00e3o das suas inst\u00e2ncias EC2 contra acessos indesejados ou n\u00e3o autorizados. Ao configurar corretamente os grupos de seguran\u00e7a, voc\u00ea pode garantir que apenas o tr\u00e1fego necess\u00e1rio seja permitido, reduzindo assim as superf\u00edcies de ataque e fortalecendo a seguran\u00e7a das suas inst\u00e2ncias EC2.<\/p>\n\n\n\n

Neste artigo vamos aprender a configurar e 'abrir' portas para conex\u00f5es.<\/p>\n\n\n\n

1-) Primeiramente acesse sua conta AWS: (https:\/\/aws.amazon.com<\/a>):<\/p>\n\n\n\n

\"\"<\/p>\n\n\n\n

2-) Na barra de Pesquisas procure por \"EC2<\/strong>\" (1):
- no Menu \u00e0 Esquerda clique em \"Security Groups<\/strong>\" (2)<\/em>;
- Escolha o Grupo de Seguran\u00e7a que deseja editar (3)<\/em>;
- Selecione-o e clique em \"Editar Regras de Entrada<\/strong>\" (4)<\/em>:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

a-)<\/strong><\/em> para liberar FTP:<\/p>\n\n\n\n

TCP personalizado<\/td>TCP<\/td>20 - 21<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
TCP personalizado<\/td>TCP<\/td>1024 - 104<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

* visando aumentar a seguran\u00e7a, atribua o campo [origem] apenas p\/ seu IP<\/p>\n\n\n\n

b-)<\/strong><\/em> para aplica\u00e7\u00f5es web:<\/p>\n\n\n\n

HTTPS<\/td>TCP<\/td>443<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
HTTP<\/td>TCP<\/td>80<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

c-) <\/strong><\/em>para bancos postgresql:<\/strong><\/em><\/p>\n\n\n\n

PostgreSQL<\/td>TCP<\/td>5432<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Exemplo:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Os grupos de seguran\u00e7a de inst\u00e2ncias EC2 s\u00e3o um recurso essencial para garantir a seguran\u00e7a das suas inst\u00e2ncias na AWS.<\/p>\n","protected":false},"author":1,"featured_media":1180,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[31,30,8],"tags":[],"class_list":["post-1175","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aws","category-devops","category-linux"],"_links":{"self":[{"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/posts\/1175","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/comments?post=1175"}],"version-history":[{"count":2,"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/posts\/1175\/revisions"}],"predecessor-version":[{"id":1179,"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/posts\/1175\/revisions\/1179"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/media\/1180"}],"wp:attachment":[{"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/media?parent=1175"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/categories?post=1175"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/marcomapa.com\/artigos\/wp-json\/wp\/v2\/tags?post=1175"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}