
저는 GCP를 사용한 지 약 3개월 정도 되었습니다. 그 3개월 동안 저는 GCP로부터 내 컴퓨팅 엔진 중 하나가 서비스 거부 공격을 일으키고 있다는 통지를 6번 받았습니다. CE의 IP 주소와 공격으로 인해 규정 준수 경고가 트리거된 시간(이 마지막 알림은 2021-11-25 00:10 ~ 2021-11-25 00:10)을 제공합니다.
나는 가능한 한 많은 조치를 취했습니다. 컴퓨터에 2가지 종류의 IDS 소프트웨어가 설치되어 있고(침해 시도도 캡처하지 않았음) 서버에 특별히 필요한 트래픽을 제외하고 모든 인바운드 및 아웃바운드 트래픽을 차단하는 로컬 방화벽이 있습니다. 또한 마지막 단계를 수행하고 GCP의 방화벽을 사용하여 특별히 필요한 트래픽을 제외한 모든 인바운드 및 아웃바운드 트래픽을 차단했습니다.
나는 여기서 어디로 가야할지 모르겠습니다. 이러한 규정 준수 알림은 GCP 지원 담당자와 이에 대해 논의할 수 있도록 지원 구매를 요구하는 것처럼 보입니다. 내가 지원팀에 알려지지 않은 $$$$을(를) 삭제하기 전에 다른 사람 중에 생각이 있는 사람이 있나요?
감사합니다...