nacl-no-unrestricted-ssh-rdp
检查网络访问控制列表(NACL)的 SSH/RDP 入口流量的默认端口是否不受限制。如果 NACL 入站条目允许端口 22 或 3389 使用源 TCP 或 UDP CIDR 块,则此规则为 NON_COMPLIANT。
标识符:NACL_NO_UNRESTRICTED_SSH_RDP
资源类型:AWS::EC2::NetworkAcl
触发器类型: 配置更改
Amazon Web Services 区域:除以下区域外的所有受支持 Amazon 区域:亚太地区(泰国)、亚太地区(马来西亚)、墨西哥(中部)、亚太地区(台北)和加拿大西部(卡尔加里)
参数:
- 无
Amazon CloudFormation 模板
要使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则,请参阅 使用 Amazon Config 模板创建 Amazon CloudFormation 托管规则