-
现象：
公司的出口公网IP都无法通过22端口连接阿里云的服务器，包括公司的ECS和个人的ECS，而且这个现象只有在阿里云出现，在腾讯云/滴滴云并没有出现。
ssh_exchange_identification: read: Connection reset by peer
服务端拒绝
-
问题定位：
1 .能够ping通，且无丢包现象。
ping <阿里云IP>
64 bytes from 42.xxx.241.62: icmp_seq=1 ttl=51 time=39.6 ms
64 bytes from 42.xxx.241.62: icmp_seq=2 ttl=51 time=39.0 ms
64 bytes from 42.xxx.241.62: icmp_seq=3 ttl=51 time=39.1 ms
2 . telnet连接22端口被远程中断
telnet <阿里云IP> 22
Trying 42.xxx.241.62...
Connected to 42.xxx.241.62.
Escape character is '^]'.
Connection closed by foreign host.
- telnet连接21端口持续尝试连接
telnet <阿里云IP> 21
Trying 42.xxx.241.62...
由此推断是阿里把公司的出口IP加入了22端口黑名单
-
解决：
控制台-云安全中心-设置-配置白名单
云安全中心
配置白名单
查询出口IP
添加白名单
生效后即可访问22端口
-
疑问：
封禁原因是因为公司git有大量pull/push操作等疑似攻击的操作？但是封禁也没必要把这个出口IP列入黑名单吧，这样无论是个人还是公司的阿里云服务器都失联了，还得去用阿里控制台自带的远程连接？太lj了。。。
网上找到有类似的情况，导致工作延误，况且这是在疫情期间...大家都远程办公你把我IP封了..也太安全了吧。
相关案例
给这个案例发起人点赞都不行？
这是什么操作
