活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 11.11智惠上云月 NEW 爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云AI产品特惠 NEW 人脸识别+文字识别焕新，新用户免费试用
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
企业主机安全_相关内容
- 安全责任共担模型理解责任共担模型在您设计和部署企业应用系统之前,请您充分理解企业自身和天翼云的安全责任边界。 CCE 托管版架构下集群安全的责任共担模型如下所示。
- 如何创建并登录弹性云主机本页介绍了文档数据库服务如何创建并登录弹性云主机。 创建并登录弹性云主机,请参见弹性云主机-快速入门-创建弹性云主机和弹性云主机-快速入门-登录弹性云主机。 该弹性云主机用于连接文档数据库实例,需要与待连接的实例处于同一虚拟私有云子网内。 创建弹性云主机时,要选择操作系统,例如centos7.6,并为其绑定EIP。 正确配置安全组,使弹性云主机可以直接连接文档数据库服务。
- 使用跳板机扫描内网主机和直接扫描公网主机，在扫描能力方面有什么区别？本节介绍使用跳板机扫描内网主机和直接扫描公网主机,在扫描能力方面有什么区别。 使用跳板机扫描内网主机和直接扫描公网主机,在扫描能力方面区别如下表所示。 扫描能力通过公网IP直接扫描公网主机通过跳板机扫描内网主机操作系统安全补丁扫描支持支持远程服务/协议漏洞扫描支持不支持说明远程服务/协议类漏洞的扫描依赖于扫描器与被测目标的相关端口直接交互,因此不能通过跳板机完成测试验证。操作系统安全配置扫描支持支持Web中间件安全配置扫描支持支持等保合规扫描支持支持
- 管理设置类例如,在企业项目上,为指定用户组A绑定策略“ecs admin”后,用户组A下的子用户能够查看企业项目下资源的云主机实例,但是使用安全组规则时仍会报错,此时是因为安全组规则不具有企业项目属性,需要额外在IAM中完成授权。IAM授权的详细步骤请参考用户组授权。 为什么在按照企业项目设置了用户组和策略,但是用户看到了不在该企业项目下的资源/按企业项目隔离用户可见资源失效? 这种情况可能是由于在资源池/全局范围上进行了IAM授权,覆盖了企业项目授权的隔离作用。
- 弹性云主机配置的邮件无法正常发送图4 “入方向”规则添加 使用浏览器发送邮件 问题原因: 在使用浏览器登录邮箱时直接使用 HTTP 协议,其端口号默认为 80,邮件主机之间还是使用邮件发送协议:SMTP 协议。 处理方法: 需要开放TCP出方向端口为80。 操作步骤: 在云主机详情页面找到对应的安全组,进入安全组列表页面,如图5所示。 图5 安全组列表页面 在安全组页面,单机对应的安全组,点击添加规则,进行规则添加页面,如图6所示。
- 使用VNC Viewer连接linux云主机VNC的端口号为:5900+虚拟桌面号码,VNC Viewer客户端连接云主机时会使用该端口号。 云主机控制台配置 1.登录云主机管理控制台。 2.单击弹性云主机名称,进入详情页面。 3.在“安全组”页签,单击“更改安全组规则”,放行5901端口。 说明: 如果4.重启VNC Server中回显的日志文件为“xxx:2.log”,则需要放行5902端口;如果为“xxx:3.log”,则需要放行5903端口,以此类推。
- VSS的主机扫描IP有哪些？本节介绍VSS的主机扫描IP有哪些。 如果设置了访问限制,请添加策略允许VSS的IP地址可以访问您的主机。如果您使用了主机安全防护软件,请将VSS访问主机的IP地址添加到该软件的白名单中,以免该软件拦截了VSS访问用户主机的IP地址。 114.217.39.79,222.93.127.109
- 产品规格一级菜单二级菜单功能概述基础版企业版旗舰版增值服务安全概览-查看待处理风险、防护状态、风险趋势、实时动态✓✓✓-资产管理资产概览查看资产概况、主机概况趋势图、服务器区域统计,和账号、端口、进程、软件应用、自启动项的统计情况不支持资产指纹统计✓✓-服务器列表查看主机资产信息、安全风险等功能,支持模糊检索、筛选、开启防护、关闭防护、切换版本,方便用户快速管理服务器✓✓✓-资产指纹查看账号、端口、进程、软件应用、自启动项、Web服务6种指纹的详细信息仅支持采集端口和账户2种指纹信息,不支持手动资产指纹采集和资产历史变更
- 主机勒索病毒有效防护本节介绍云等保专区产品的最佳实践之主机勒索病毒有效防护。 勒索病毒因其具备快速横向传播、变种迅速、对文件加密等特点因此导致用户难以对其进行有效防护,天翼云云等保专区主机安全提供内核级多维度防御引擎,及时发现并阻断勒索病毒,准确高效地实时保护用户关键数据。 在导航栏选择“高级威胁 > 勒索防御”,进入勒索防御页面。 选择需要设置的引擎类型,点击引擎右侧区域的“去设置”。
- 风险评估相关基线扫描配置:基线分类检查标准及检查内容覆盖的系统和服务CIS基线基于CIS标准的安全基线检查Unix系统基线检测Red Hat 6企业版基线检测Red Hat 7企业版基线检测Windows审计基线Windows 10 企业版安全基线检测Windows 2012 R2安全基线检测Windows 2016安全基线检测SQL Server 2012安全基线检测MySQL 5.6 社区版基线检测MySQL 5.6企业版基线检测Apache HTTP Server 2.4基线检测Web应用漏洞审计基线如何对指定服务器下发基线检测任务
- 使用已有云主机创建伸缩配置选择“使用已有云主机规格、镜像、磁盘、安全组为模板,快速创建伸缩配置”。 - 选择云主机 选择使用已有云主机规格、镜像、磁盘、安全组为模板,快速创建伸缩配置。 - 弹性IP 弹性IP是指将公网IP地址和路由网络中关联的弹性云主机绑定,以实现虚拟私有云内的弹性云主机通过固定的公网IP地址对外提供访问服务。您可以根据实际情况选择以下两种方式:不使用:弹性云主机不能与互联网互通,仅可作为私有网络中部署业务或者集群所需弹性云主机进行使用。
- 步骤6：添加安全组规则本文主要介绍使用私网NAT网关为VPC内计算实例实现线上线下互通添加安全组规则 操作场景 在目的VPC包含的云主机中添加入方向安全组规则,用于将转发到目的端的流量全部放通。 操作步骤 登录管理控制台。 在管理控制台左上角单击,选择区域和项目。 在系统首页,选择“网络 > 虚拟私有云”。 在左侧导航树选择“访问控制 > 安全组”。 在安全组界面,单击操作列的“配置规则”,进入安全组详情界面。 在入方向规则页签,单击“添加规则”,添加入方向规则。单击“+”可以依次增加多条入方向规则。
- 无公网IP的弹性云主机访问Internet本节介绍了无公网IP的弹性云主机访问Internet的操作场景、前提条件、Linux操作系统的代理主机。 操作场景 为保证安全和节省公网IP资源,通常只为特定的弹性云主机配置公网IP,可直接访问Internet,其他弹性云主机只配置私网IP,无法直接访问Internet。
- Windows弹性云主机登录方式概述约束与限制 Windows云主机处于“运行中”状态。 已获得Windows云主机的用户名和密码。如果忘记密码,须重置云主机密码,请参考在控制台重置弹性云主机密码。 Windows云主机所在安全组的入方向已开放3389端口。 Windows防火墙未开启或开启后放通3389端口。 登录工具与Windows云主机具有网络连通性。如果使用处于公网中的终端登录,需要您的Windows云主机已绑定弹性IP。如果通过内网使用此方式登录,则不需要绑定弹性IP,例如VPN、云专线等内网网络连通场景。
- 开发一个Python脚本请确保ECS主机与CDM集群网络互通,互通需满足如下条件: − CDM集群与ECS主机同区域情况下,同虚拟私有云、同子网、同安全组的不同实例默认网络互通;如果同虚拟私有云但是子网或安全组不同,还需配置路由规则及安全组规则,配置路由规则请参见《虚拟私有云》帮助文档中的“添加路由信息”章节,配置安全组规则请参见《虚拟私有云》帮助文档中的“安全组 > 添加安全组规则”章节。 − CDM集群与ECS主机处于不同区域的情况下,需要通过公网或者专线打通网络。
- Mac OS系统登录Linux云主机操作场景 本节操作以使用Mac OS系统自带的“终端(Terminal)”远程连接Linux操作系统云主机。 前提条件 云主机状态为“运行中”。 Linux操作系统一般情况首次登录使用用户名可以设置为root或ecs-user,出于安全考虑,推荐您使用ecs-user,CoreOS的默认用户名为“core”。 弹性云主机已经绑定弹性IP。 所在安全组入方向已开放3389端口。
- 版本功能差异（标准版、企业版）本章介绍天翼云关系型数据库SQL Server标准版和企业版的差异。 Microsoft SQL Server官方版本的主要功能差异如下表所示。
- 开启安全卫士防护接口功能介绍 开启服务器防护 接口约束 基础版配额服务器开启基础防护,企业版配额服务器开启企业版防护。 URI POST /v1/openStatus 路径参数 无 Query参数 无 请求参数 请求头header参数 参数 是否必填 参数类型 说明 示例 下级对象 regionid 是 String 资源池id 100054c0416811e9a6690242ac110002 urlType 是 String 请求地址类型。
- 迁移自建Harbor至容器镜像服务企业版本节介绍了容器镜像服务:迁移自建Harbor至容器镜像服务企业版。 操作场景对于使用自建Harbor存储容器镜像的用户,可以通过天翼云OOS迁移工具将镜像文件迁移至企业版镜像实例对象存储中,之后通过镜像导入将对象存储中的镜像导入到企业版实例。前置条件已开通容器镜像服务企业版实例自建Harbor使用对象存储存储镜像操作步骤迁移镜像文件参考对象迁移工具,将自建Harbor对象存储中的镜像文件迁移至企业版镜像仓库对象存储中。创建对象存储镜像导入规则进入容器镜像服务控制台 。点击已开通的企业版实例名称。
- 安全产品上线风险说明根据云下一代防火墙部署逻辑说明,本安全产品上线前有如下安全风险需关注: 业务中断风险 云下一代防火墙上线需要割接弹性IP绑定位置,操作弹性IP解绑和重新绑定业务会中断。 处理建议 请先内部申请业务空窗期,保障将业务影响降到最低。 端口暴露风险 说明 不建议暴露安全产品管理端口到公网,存在一定安全风险,请使用安全组进行防护。 处理建议/案例 安全组防护云下一代防火墙管理端口10443。 登录控制台的云主机实例详情页面,选择【安全组】功能。这里您可以创建和管理安全组规则。
- 提升登录口令安全最佳实践对于系统管理员而言,如果使用了弱口令,可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪,造成所有用户信息的泄露和巨大的经济损失,甚至...安全危害事件。检测弱口令及时检测弱口令能够有效防止系统被攻击和信息泄露,可以提高系统的安全性。态势感知基线检查功能,可以检查您的IAM账号/主机中是否存在高危弱口令风险。如果在您的IAM账号/主机中检测出了高危弱口令风险,建议您及时修改弱口令。
- 新手入门：购买并登录Linux弹性云主机使用云主机需要您支付相应费用,详细请见:按量计费模式和包年包月计费模式。创建云主机需要配置系统盘与数据盘,如果您对存储性能有要求,请参考:磁盘类型及性能介绍。您需要为存储支付相应的费用,详细请见:云硬盘计费模式。 网络配置 选择弹性云主机对应的网络配置选项含网卡、扩展网卡、安全组、弹性IP等,根据页面提示完成操作。 点击“下一步:高级配置”按钮。 说明安全组是控制云主机访问策略的组件,相关概念与操作,请参考:安全组概述。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
