添加icmp安全组规则目的

添加icmp安全组规则目的是允许或禁止安全组内的ECS实例对公网或私网的访问。icmp协议是一种面向无连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义。

使用 VNC 登录云服务器时，输入正确的密码无法登录，会卡在如下图所示界面，稍后会再次提示需要输入账号。

且使用 SSH 远程登录时，会出现报错信息 “Permission denied,please try again.”。如下图所示：

可能原因

可能是由于频繁暴力破解导致 /var/log/btmp 日志容量过大。该文件用于记录错误登录的日志，容量过大会导致登录时写入日志异常，造成无法正常登录。如下图所示：

解决思路

参考 处理步骤 查看日志文件 /var/log/btmp 容量是否过大。

核实是否为暴力破解导致，并加固安全策略。

处理步骤

尝试使用 SSH 登录云服务器，详情请参见 使用 SSH 登录 Linux 实例。

登录成功，则执行下一步。

登录失败，则需使用单用户模式，详情请参见 通过控制台进入 Linux 实例单用户模式。

进入 /var/log 查看日志文件 /var/log/btmp 容量。

若日志文件 /var/log/btmp 容量过大，则执行以下命令，对 btmp 日志内容进行清空。清空日志文件后，即可恢复登录。

cat /dev/null >/var/log/btmp

核实帐户锁定是由人为误 *** 作还是暴力破解引起。若是由暴力破解引起，建议选择以下方案加固安全策略：

修改云服务器密码，密码设置为由大写、小写、特殊字符、数字组成的12 - 16位的复杂随机密码。详情请参见 重置实例密码。

删除云服务器中已不再使用的用户。

将 sshd 的默认22端口改为1024 - 65525间的其他非常用端口。详情请参见 修改云服务器远程默认端口。

管理云服务器已关联安全组中的规则，只需放通业务和协议所需端口，不建议放通所有协议及端口。详情请参见 添加安全组规则。

不建议向公网开放核心应用服务端口访问。例如，mysql 及 redis 等。您可将相关端口修改为本地访问或禁止外网访问。

安装云镜、云锁等防护软件，并添加实时告警，以便及时获取异常登录信息。

1、首先登陆阿里云控制台首页，没有阿里云账号的要先注册哦

2、然后点击左侧的云服务器ECS，进入你的服务器列表

3、找到你需要配置安全组的服务器，然后点击进去，可以看到左侧的本实例安全组的选项，点击右边的配置配置

4、点击左边添加安全组规则来添加一条安全租规则吧，这里我们需要填写端口的范围以及授权对象就可以了

5、填写好之后点击确定，然后再返回安全组的列表就可以看到你刚刚创建的安全组规则了，这里你可以在你的服务器上测试一下看看端口是否已经打开

---