(单选)为了提升阿里云ECS的安全性,管理员小王不希望公网用户通过ping命令检查到ECS是否在线,以下是他自己设计的加固方案,您认为( )是不可行的。
A.启用安全组,拒绝“公网入”的ICMP协议 B.启用ECS内操作系统的防火墙,拒绝“公网入”的ICMP协议 C.先将ECSIP解析到一个不常用的四级域名,然后将对外推广的域名通过CNAME指向以上四级域名 D.启用安全组,只允许公网TCP80端口和25端口访问正确答案D
(单选)为了提升阿里云ECS的安全性,管理员小王不希望公网用户通过ping命令检查到ECS是否在线,以下是他自己设计的加固方案,您认为( )是不可行的。
A.启用安全组,拒绝“公网入”的ICMP协议 B.启用ECS内操作系统的防火墙,拒绝“公网入”的ICMP协议 C.先将ECSIP解析到一个不常用的四级域名,然后将对外推广的域名通过CNAME指向以上四级域名 D.启用安全组,只允许公网TCP80端口和25端口访问正确答案D