# सिक्योरिटी ग्रुप — एडब्ल्यूएस

Source: https://www.geekswithgeeks.com/hi/aws/aws-security-groups

> आपके इंस्टेंस से जुड़ा एक वर्चुअल, स्टेटफुल फ़ायरवॉल।

## सिक्योरिटी ग्रुप क्या है

**सिक्योरिटी ग्रुप** EC2 इंस्टेंस के नेटवर्क इंटरफ़ेस से जुड़ा एक वर्चुअल फ़ायरवॉल है, जो पोर्ट, प्रोटोकॉल और स्रोत/गंतव्य के आधार पर इनबाउंड-आउटबाउंड ट्रैफ़िक नियंत्रित करता है।

## स्टेटफुल नियम

सिक्योरिटी ग्रुप **स्टेटफुल** होते हैं: यदि आप इनबाउंड रिक्वेस्ट अनुमति देते हैं, तो जवाब बाहर जाने की अनुमति अपने आप मिल जाती है — आपको बातचीत की केवल एक दिशा के लिए नियम लिखने पड़ते हैं।

## SSH पर 0.0.0.0/0 से बचें

पोर्ट 22 को पूरे इंटरनेट (`0.0.0.0/0`) के लिए खोलना ब्रूट-फ़ोर्स हमलों को न्योता देता है। इसके बजाय SSH को अपने IP या किसी बैशन होस्ट तक सीमित रखें।

**Quiz:** यदि सिक्योरिटी ग्रुप पोर्ट 443 पर इनबाउंड ट्रैफ़िक अनुमति देता है, तो रिस्पॉन्स ट्रैफ़िक का क्या होता है?

- [ ] यह रुक जाता है जब तक अलग आउटबाउंड नियम अनुमति न दे
- [x] यह अपने आप अनुमति मिल जाती है क्योंकि सिक्योरिटी ग्रुप स्टेटफुल होते हैं
- [ ] यह इंस्टेंस के ऑपरेटिंग सिस्टम पर निर्भर करता है

*Answer:* यह अपने आप अनुमति मिल जाती है क्योंकि सिक्योरिटी ग्रुप स्टेटफुल होते हैं. स्टेटफुल का मतलब है कि अनुमत रिक्वेस्ट का रिटर्न ट्रैफ़िक आउटबाउंड नियमों की परवाह किए बिना अपने आप अनुमत होता है।