服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

如何对外提供服务
虚拟私有云支持单个ECS对外提供服务,本文带您快速了解通过单个ECS对外提供服务。单个弹性云主机对外提供服务如果您要在VPC中的单个弹性云主机实例上提供对外服务,您可申请一个弹性IP,绑定到弹性主机上,该弹性云主机即可连接公网提供服务。具体操作步骤如下: 创建和配置弹性云主机实例:在天翼云管理控制台中创建弹性云主机实例,并选择合适的实例规格、操作系统和网络配置。确保为实例分配弹性IP(EIP)以使其能够与外部网络通信。配置安全组:安全组是一种虚拟防火墙,用于控制进出弹性云主机实例的流量。

来自：
帮助文档
虚拟私有云
最佳实践
常见公网访问方法
如何对外提供服务
数据库权限
与社区版MongoDB相比,文档数据库服务进行了系列安全加固,社区版MongoDB用户可以不使用鉴权方式直接连接MongoDB数据库,但是文档数据库服务则需要用户使用用户名密码认证方式进行数据库服务的连接,此外对于密码的强度也进行了校验,用户密码需要满足密码复杂度要求才可以。文档数据库服务的角色管理角色管理是一种用于控制用户访问权限的重要机制。通过角色管理,可以定义不同用户对数据库的操作权限。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库权限
修改安全组v3
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 请求参数请求头header参数无请求体body参数参...安全组ID securityGroupName 是 String 安全组名称 remark 否 String 安全组备注响应参数参数参数类型说明示例下级对象 statusCode Integer 状态码。

来自：
帮助文档
天翼云电脑（政企版）
API参考
API
2023-10-30
安全组
修改安全组v3
新增数据投递
约束与限制跨账号投递仅支持投递到其他账号管道中,不支持投递到其他云服务。如果新增的数据投递为跨账号投递,则需要登录目的账号进行授权操作。创建数据投递任务登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计> 安全数据”,进入安全分析页面。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
数据投递
投递日志数据至其他数据管道
新增数据投递
购买SSL证书
本小节介绍证书管理服务产品用户指南购买SSL证书。 SSL证书用于网站安全加密,是保护网站数据的必备证书。支持域名证书和IP证书:服务类型说明SSL证书-域名证书仅支持绑定能进行互联网验证的域名。SSL证书-IP证书仅支持能进行互联网验证的IP。购买SSL-域名证书登录证书管理服务控制台。单击“购买证书”,进入到证书管理服务产品购买页面。服务类型选择“SSL证书-域名证书”。选择证书数量、域名类型、证书版本、证书种类、加密标准。具体的规格选择可参见下表。

来自：
帮助文档
证书管理服务
用户指南
购买证书&服务
购买SSL证书
弹性云主机如何修改内网IP、切换VPC
如需修改弹性负载均衡后端服务器的内网IP地址,请先移出后端服务器组后再修改内网IP。如果弹性云主机作为静态路由的下一跳,必须先删除静态路由再修改内网IP。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择华东-华东1。依次选择“计算”,单击“弹性云主机”,进入云主机控制台页面。在云主机列表,选择需要修改内网IP或者更换VPC的弹性云主机,在云主机详情页选择“弹性网卡”页签,点击“修改内网IP”或者“更改VPC”。

来自：
帮助文档
虚拟私有云
最佳实践
弹性云主机如何修改内网IP、切换VPC
H3C路由器配置
本文为您介绍H3C路由器如何在本地站点中加载VPN配置。使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。前提条件已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
H3C路由器配置
文件压缩
功能介绍天翼云边缘安全加速平台—安全与加速服务提供压缩功能,开启压缩功能后,可以减少网络中传输的内容,能够带来两个明显的好处,一是减少存储空间,二是通过网络传输文件时,可以减少传输的时间。支持Gzip压缩和Brotli压缩两种压缩算法。注意事项 Gzip压缩兼容所有浏览器,Brotli压缩不兼容较老版本的浏览器,您可以根据业务需要选择适合的压缩算法。安全与加速服务对文件压缩时,会改变文件的MD5值,若源站配置了MD5校验机制,需要关闭压缩功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
文件处理
文件压缩
卸载网络实例
登录云间高速(标准版)管理控制台,并在左侧菜单列表中选择“云间高速(标准版)”。单击目标云间高速实例名称(或单击目标云间高速实例操作列的“管理”),进入目标实例详情页面。在云间高速实例详情页面,在“云企业路由器管理”页签,找到目标云企业路由器,单击目标云企业路由器名称,进入云企业路由器详情页面。在云企业路由器详情页面,在“网络连接实例管理”页签,单击“虚拟私有云”,查看已经加载的网络实例。找到目标网络实例,在操作列,单击“卸载”,进入卸载网络实例页面。

来自：
帮助文档
云间高速（标准版）
用户指南
网络实例
卸载网络实例
手动搭建LNMP环境
使用浏览器访问 http://服务器IP地址/info.php,显示如下页面,说明搭建环境成功。

来自：
帮助文档
弹性云主机
最佳实践
搭建环境相关最佳实践
手动搭建LNMP环境
取消主机授权
该任务指导用户通过漏洞扫描服务取消主机授权。注意事项取消主机授权后,将不能完全扫描出主机的安全风险,请谨慎操作。前提条件已获取管理控制台的登录账号与密码。已添加主机。已开通预置账号。已在创建任务时授权通过网络连接到对应的主机,即已进行主机授权。操作步骤登录管理控制台。选择“安全 > 漏洞扫描(专业版)”,进入漏洞扫描服务管理控制台。在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。批量选择需要配置的主机,单击“批量操作 > 编辑”,进入批量授权入口,如下图所示。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
主机扫描
其他操作
取消主机授权
日志转发
本章节为您介绍如何将日志转发到外部服务器,以及日志字段说明。日志转发是指将日志数据从日志审计服务实时或准实时地传输到外部服务器的过程,支持转发业务日志、操作日志、告警日志。新增日志转发任务登录日志审计实例控制台。在左侧导航栏选择“系统配置 > 日志转发”,进入“日志转发”页面。根据业务需求,选择需要转发的日志或告警,单击“新增”按钮。在弹出的窗口中填写相关参数。参数说明名称自定义名称,不超过50个字符长度。

来自：
帮助文档
日志审计（原生版）
用户指南
系统配置
日志转发
编辑数据空间
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“日志审计 > 安全数据”,进入安全分析页面。在待编辑数据空间所在行“操作”列,单击“编辑”。在弹出编辑数据空间界面,修改数据空间描述信息。单击“确定”。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
管理数据空间
编辑数据空间
前期准备
确认部署位置用户希望HBlock服务器在客户侧还是在云端,是物理机还是虚拟机,服务器是否可以通过外网访问(是否可以远程进行部署)。确认网络环境如安装HBlock的服务器之间的网络带宽、从客户本地到HBlock所在服务器带宽。服务器信息如果需要天翼云运维人员进行部署,需要准备好服务器的登录信息,如:外网IP地址、连接端口号、用户名、密码等信息,运维人员将与您确认此信息后进行部署。安装包下载请根据用户的服务器架构类型,从下载页面选择合适的安装包进行下载,并上传到要管理的服务器中。

来自：
帮助文档
存储资源盘活系统
快速入门
前期准备
公网产品
EIP EIP提供独立的公网IP资源,包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式,可以满足各种业务场景的需要。 ELB ELB将访问流量自动分发到多台弹性云服务器,扩展应用系统对外的服务能力,实现更高水平的应用容错。为负载均衡器配置需要监听的端口信息以及弹性云服务器,通过监听器来检查后端弹性云服务器的运行状态,确保将请求发送到正常的弹性云服务器上,提高系统可用性。

来自：
帮助文档
虚拟私有云
最佳实践
公网访问
公网产品
创建负载均衡监听器
取值范围:forward、redirect forwardConfig 否 Object 转发配置,当type为forward时,此...器ID,当type为redirect时,此字段必填表 forwardConfig 参数是否必填参数类型说明示例下级对象 targetGroups 是 Array of Objects 后端服务组 targetGroup

来自：
帮助文档
弹性负载均衡
API参考
API
2022-09-09
新版
监听
创建负载均衡监听器
如何解决部分Linux系统的账户破解防护功能未生效的问题？
解决方法登录云服务器安装企业主机安全Agent,然后执行下面的命令: sh /usr/local/ hostguard/conf/config_ssh_xinetd.sh 存在问题的镜像版本 Gentoo的镜像存在该问题的版本如下: Gentoo Linux 17.0 64bit(40GB) Gentoo Linux 13.0 64bit(40GB) OpenSUSE的镜像存在该问题的版本如下: OpenSUSE 42.2 64bit(40GB) OpenSUSE 13.2 64bit

来自：
帮助文档
企业主机安全
常见问题
账户暴力破解问题
如何解决部分Linux系统的账户破解防护功能未生效的问题？
告警数据统计
威胁分析页面顶部的数据统计栏展示了所有安全组件产生的告警数量及风险级别。风险项级别分为5级: 严重(红); 高(橙); 中(黄); 低(蓝); 提示(绿)。统计项目包括存在告警的服务器数量、待处理告警数、急需处理告警数、所有告警总数,急需处理报警包括严重与高级别报警。点击统计项目数字及风险项级别,可以把统计项目与风险级别加为筛选条件,页面下方的趋势图、告警云、TOP10、告警列表会即时根据筛选结果更新。如需取消筛选条件,在告警列表头上方删除条件。

来自：
帮助文档
安全专区
用户指南
威胁分析
告警数据统计
SASL认证
概述默认情况下,ZooKeeper集群不会对客户端进行强制身份认证,任何客户端都可以访问ZooKeeper数据,存在安全隐患。目前,MSE ZooKeeper支持SASL身份认证,通过用户名和密码对客户端进行身份认证,提升Zookeeper数据的安全性。

来自：
帮助文档
微服务引擎
用户指南
注册配置中心
ZooKeeper
SASL认证
开启数据库安全审计
此小节介绍如何开启数据库安全审计。数据库安全审计默认提供一条“全审计规则”的审计范围,可以对成功连接数据库安全审计实例的所有数据库进行安全审计。开启数据库安全审计后,您可以查看被添加的数据库的审计结果。前提条件已成功添加并安装Agent,且Agent的运行状态为“正在运行”。开启审计登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航栏中,选择“数据库列表”,进入“数据库列表”界面。

来自：
帮助文档
数据库安全
快速入门
开启数据库安全审计
查看容器告警事件
企业主机安全可对您已开启的告警防御能力提供总览数据,帮助您快速了解安全告警概况包括存在告警的容器、待处理告警事件、已处理告警事件。事件列表仅保留近30天内发生的告警事件,您可以根据自己的业务需求,自行判断并处理告警,快速清除资产中的安全威胁。告警事件处理完成后,告警事件将从“未处理”状态转化为“已处理”。约束限制未开启防护的服务器不支持告警事件相关操作。操作步骤 1、登录管理控制台。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
容器安全告警
查看容器告警事件
全球办公加速防护
同时,企业的数据服务器容易受到各类 WAF 和 DDoS 攻击,严重影响企业数据的安全性和可用性。疫情快速推动远程/协同办公模式的普及,既存在静态文件的分享,也多人协作编辑、实时沟通等各类动态数据的传输,其中文件下载过久,沟通延时等问题大大降低了协同办公的效率。而传统VPN、专线等的接入方式只要接入就能访问所有系统,可能造成客户业务核心数据泄漏、病毒感染等安全事件的发生。

来自：
帮助文档
边缘安全加速平台
产品介绍
应用场景
全球办公加速防护
私有数据是否支持物理邮寄
本文向您介绍私有数据是否支持物理邮寄出于安全性考虑,云上的服务与数据基于物理存储介质的传递与交互。因此私有数据只能通过网络上传下载,不支持物理邮寄。您可以通过以下两种方式,实现私有数据的上传或下载: 1、自建FTP服务,通过公网实现云主机实例与您本地服务器的数据传输。 Linux云主机搭建FTP方式请见:快速构建FTP站点(Linux)。 Windows云主机搭建FTP方式请见:快速构建FTP站点(Windows)。

来自：
帮助文档
弹性云主机
常见问题
产品咨询类
私有数据是否支持物理邮寄
产品优势
自研调度器:面向容器/应用的调度算法优化,较原生K8S性能大幅提升。极致弹性秒级弹性伸缩:基于容器技术,提供秒级弹性伸缩能力,在流量突增时能快速弹性扩容,保障业务的连续性和高稳定性。弹性扩容:根据客户需求动态分配计算资源。灵活付费按需使用:按照资源实际使用量付费。包周期:适合长期使用的场景。套餐包:通过预估用量,节约使用成本。

来自：
帮助文档
科研助手
产品介绍
产品优势
SSL VPN远程拨入
服务器地址:指本配置的VPN地址,具体内容由本单位管理员提供; 端口:指本配置的端口地址,具体内容由本单位管理员提供,默认为4433; 用户名:指本配置的用户信息,具体内容由本单位管理员提供; 密码:指本配置的密码信息,具体内容由本单位管理员提供。

来自：
帮助文档
云下一代防火墙
最佳实践
SSL VPN远程拨入
设置IP情报规则
本文将向您介绍如何使用边缘安全加速平台-安全与加速服务提供的IP情报库功能。功能介绍支持针对已维护的IP信誉库,从威胁类型维度(IDC服务器、傀儡机、漏洞利用等十几类)进行IP封禁,目前IP信誉库已维护接近120万条数据。注意注意:目前控制台尚未开放IP情报规则功能,如有防护需求请通过提交工单给天翼云客服,由其人工操作开启。前提条件已经订购边缘安全加速平台-安全与加速服务,若未订购,请参见服务开通。在控制台新增域名,请参见添加服务域名。

来自：
帮助文档
边缘安全加速平台
安全与加速
安全
Bot防护
设置IP情报规则
产品定义
源端服务器上的迁移Agent向主机迁移服务注册自身连接状态并将源端服务器信息上报到主机迁移服务,完成迁移可行性检查。用户创建迁移任务。迁移Agent获取并执行主机迁移服务发送的迁移指令。迁移源端服务器系统盘。迁移源端服务器数据盘。启动目的端。说明源端:指的是您计划进行迁移的X86架构的物理服务器,或者位于私有云、公有云平台上的虚拟机。目的端:在创建迁移任务时,您可以选择一个ECS云主机作为目的端。目的端将承载源端迁移后的数据和应用程序,成为新的业务运行环境。

来自：
帮助文档
主机迁移服务SMS
产品介绍
产品定义
添加国标IPC设备并播放实时画面
SIP信息:可获取SIP服务器ID、SIP服务器域、SIP服务器地址,SIP服务器TCP端口和UDP端口。 IPC自身控制台完成注册登录设备自身的管理控制台,地址通常为设备IP,注册流程如下: 点击顶部菜单栏的【配置】,在左侧点击【网络-高级配置】并切换至【平台接入】页面。平台接入方式选择【28181】。协议版本选择【GB/T28181-2016】。 SIP服务器ID填写平台设备SIP信息的SIP服务器ID。 SIP服务器域填写平台设备SIP信息的SIP服务器域。

来自：
帮助文档
智能视图服务
最佳实践
添加国标IPC设备并播放实时画面
功能特性
连接发现内网肉鸡,阻断僵尸网络/勒索软件等高级威胁进一步破坏定期僵尸网络服务器地址升级更新支持C&C IP和域名两种方式检测支持TCP和HTTP、DNS协议检测 IP信誉库对僵尸肉鸡、垃圾邮件发送者、Tor节点、失陷主机、暴力破解等风险IP的流量进行识别和过滤可对不同类别风险IP流量进行记录日志、丢弃数据包或阻断一定时间。

来自：
帮助文档
云下一代防火墙
产品简介
功能特性
管理遵从包
单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“工作空间 > 空间管理”,并在工作空间列表中,单击目标工作空间名称,进入目标工作空间管理页面。在左侧导航栏选择“风险预防 > 基线检查”,进入基线检查页面后,选择“安全遵从包”页签,默认进入遵从包页面。在遵从包页面查看已有遵从包信息,参数说明如下所示。参数名称参数说明遵从包总数及状态已有遵从包总数及不同状态遵从包数量。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
基线检查
管理遵从包
弹性网卡概述
您可以通过修改云主机、物理机服务器的主网卡IP或者切换VPC、子网来实现迁移功能,在网络规划存在冲突或者需要隔离某个服务器时,可以使用此功能。注意弹性网卡仅适用于可用区资源池,不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。

来自：
帮助文档
弹性云主机
用户指南
网卡
弹性网卡概述
弹性网卡基本知识
您可以通过修改云主机、物理机服务器的主网卡IP或者切换VPC、子网来实现迁移功能,在网络规划存在冲突或者需要隔离某个服务器时,可以使用此功能。注意弹性网卡仅适用于可用区资源池,不同资源池列表见产品简介-资源池区别页面,实际情况以控制台展现为准。

来自：
帮助文档
虚拟私有云
弹性网卡
弹性网卡基本知识

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G18.8元/3个月起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

弹性伸缩服务

一体化计算加速平台·异构计算

天翼云CTyunOS系统

算力互联调度平台

训推服务

应用托管

推荐文档

如何填写备案信息

全面了解天翼云⑦：主机安全建议

创建只读实例

购买License