服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

配置SNMP北向参数
前提条件对接服务器对应的弹性云服务器需要和MRS集群的Master节点在相同的VPC,且Master节点可以访问对接服务器的IP地址和指定端口。操作步骤在MRS Manager,单击“系统设置”。在“配置”区域“监控和告警配置”下,单击“SNMP配置”。 “SNMP服务”的开关默认为关闭,单击启用SNMP服务。设置如下表所示的对接参数。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
告警管理
配置SNMP北向参数
5版本的独立池升级改造为对象存储网络池后，有哪些功能变化和使用感知变化？
IAM相关接口仅支持更安全的V4签名,不向下兼容旧的V2签名。新创建的密钥不再区分主密钥和普通密钥之分,每个用户默认只有2个密钥。存量的密钥仍然可用,当大于2个时无法再创建新的密钥。新创建的密钥会记录创建时间,且SecretAccessKey仅在创建时展示,创建之后您将无法再次获取。自服务控制台展示的旧资源池从其他区域调整到了中国大陆地区-对象存储网络2。具体数据位置在创建存储桶或者查看存储桶区域属性时可以展示。原生API接口的错误码信息做了更新和补全。

来自：
帮助文档
对象存储（经典版）I型
常见问题
产品咨询类
5版本的独立池升级改造为对象存储网络池后，有哪些功能变化和使用感知变化？
下载根证书
如果您的业务用户通过Java等客户端访问Web业务,您需要下载与服务端证书类型一致的根证书,并手动安装到对应的客户端,确保客户端与服务端建立HTTPS安全连接。背景概述根证书是建立信任链的基础。一旦客户端安装了根证书,它即可验证由该根证书签发的所有证书。这使得客户端可以信任与该根证书相关的所有服务器和应用程序,从而建立起一个完整的信任链。

来自：
帮助文档
证书管理服务
用户指南
SSL证书
安装SSL证书
安装SSL证书至服务器
下载根证书
功能特性
关键功能特性关键特性说明功能特性说明 SLA 99.95% 即开即用您可以通过控制台实时创建目标实例,配合弹性云服务器一起使用,通过弹性云服务器内网连接文档数据库,有效地降低应用响应时间。通过本地设备访问实例时,可以为其绑定弹性IP,通过弹性IP连接文档数据库。完全兼容文档数据库服务是面向文档型的NoSQL数据库,完全兼容MongoDB协议。可视化运维控制台提供可视化实例管理平台,对实例重启、备份、数据恢复等高频需求实现一键式便捷操作。

来自：
帮助文档
文档数据库服务
产品介绍
功能特性
下载SSL CA证书
单击服务器证书右侧下载证书。

来自：
帮助文档
关系数据库MySQL版
用户指南
访问管理
下载SSL CA证书
程序定位日志采集异常
本小节介绍日志审计(原生版)场景下的定位日志采集异常处理实践。应用场景有产生日志,但日志审计(原生版)平台未看到该日志,如何定位问题。前提准备通过控制台进入日志审计(原生版)实例。日志采集涉及服务逻辑日志采集涉及服务:log_c、logp、coresvr、esinset。日志采集涉及流程:Log_c(日志采集)接收日志并通过kafka将接收的日志转发log_p。Log_p(日志解析分类)接收log_c转发的原始日志根据解析规则等进行解析,并通过kafka将解析后的日志发送给esinsert。

来自：
帮助文档
日志审计（原生版）
最佳实践
程序定位日志采集异常
日志管理
对于需要长期存储的日志数据,您可以创建日志投递任务,将日志归档至对象存储服务中长期保存。登录云防火墙(原生版)控制台。在左侧导航栏,选择“日志审计 > 日志管理”,进入日志管理页面。在页面上方切换防火墙实例。在日志存储时长模块单击“点击修改”。在弹出的对话框中,配置日志存储时长。配置完成后,单击“确定”。创建对象存储(ZOS)日志投递任务您可以将访问控制日志、入侵防御日志、流量日志、病毒防护日志投递到对象存储服务进行存储。登录云防火墙(原生版)控制台。

来自：
帮助文档
云防火墙（原生版）
用户指南（C100）
日志审计
日志管理
使用限制
网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
基线检查
检测周期主机安全服务默认每日凌晨04:00左右将自动进行一次全面的检查。若您需自定义检测周期及时间,您可购买旗舰版、网页防篡改版、容器版满足需求,自定义检测周期操作详情请参见配置检测。在“风险预防 > 基线检查”页面右上角,选择目标基线策略,单击“手动检测”,可对基线策略关联的服务器进行一键手动检测。检查详情基线检查详情检查项名称检查详情说明口令复杂度策略检测检测系统中的口令复杂度策略,给出修改建议,帮助用户提升口令安全性。

来自：
帮助文档
企业主机安全
用户指南
风险预防
基线检查
入门指导
本文将为您介绍分布式消息服务RocketMQ入门的基本流程,主要包括控制台创建RocketMQ专享版实例、使用弹性云服务器连接实例的操作,帮助您快速上手RocketMQ。操作流程图1 RocketMQ使用流程 * 环境准备 RocketMQ实例运行于虚拟私有云中,在创建实例前需要确保有可用的虚拟私有云。 * 创建RocketMQ实例在创建实例时,您可以根据需求选择需要的实例规格和数量,并开启SSL访问。开启SSL后,数据加密传输,安全性更高。

来自：
帮助文档
分布式消息服务RocketMQ
快速入门
入门指导
回源配置概述
回源超时时间回源请求超时时间是指在代理服务器向上游服务器(源服务器)发起请求时,等待接收上游服务器的响应所允许的最长时间,这个超时时间的设置对于应对上游服务器响应慢、连接问题或者其他异常情况至关重要。私有Bucket 加速域名的回源地址可以使用客户自有源站或者天翼云媒体存储【即对象存储(融合版)】,若客户使用媒体存储【即对象存储(融合版)】作为源站,在新建Bucket时选择【私有】时,需要配置私有Bucket回源功能。

来自：
帮助文档
边缘安全加速平台
安全与加速
域名操作指导
基础配置
回源配置
回源配置概述
性能优异
在经过了多重考验的服务器硬件的支持下,MySQL版数据库服务变得更加稳定、高性能,为您提供更加优质的数据库服务。慢SQL检测关系数据库MySQL版服务提供了慢SQL检测功能,您可以根据关系数据库服务检测到的慢SQL进行相应的优化,进一步提高数据库服务的性能和效率。高效访问通过内网通信,关系数据库MySQL版可以与同一地域的弹性云主机配合使用,这样可以缩短应用响应时间,并同时节省公网流量费用。 SLA SLA内容,请参见关系数据库服务等级协议。

来自：
帮助文档
关系数据库MySQL版
产品简介
产品优势
性能优异
动态端口蜜罐
服务器已开启HSS旗舰版、网页防篡改版或容器版防护。服务器已安装Agent的版本为以下版本且Agent状态为“在线”。 Linux:3.2.10及以上版本。 Windows:4.0.22及以上版本。一台服务器最多支持添加10个蜜罐端口。一个蜜罐端口只能绑定一个协议,支持TCP和TCP6协议。

来自：
帮助文档
企业主机安全
用户指南
主动防御
动态端口蜜罐
安全编排
连接器:是用于连接数据源,将告警、事件等安全数据接入态势感知(专业版),包括事件触发和定时触发两种连接器类型。公共库:是一个公共模块,包含在其他组件中会使用到的API调用和公共函数。操作连接操作连接是安全编排流程中,每个插件节点需要使用到的连接域名和鉴权参数。用于在安全编排的流程执行过程中,每个插件节点运行时,传入需要连接的域名信息,以及在访问该域名时,需要使用到的用户鉴权信息,如用户名/密码、账号AK/SK等。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
基本概念
安全编排
开源组件Fastjson远程代码执行漏洞
漏洞介绍开源组件Fastjson存在远程代码执行漏洞,此漏洞为2017年Fastjson 1.2.24版本反序列化漏洞的延伸利用,可直接获取服务器权限,危害严重。影响的版本范围漏洞影响的产品版本包括:Fastjson 1.2.51以下的版本,不包括Fastjson 1.2.51版本。安全版本 Fastjson 1.2.51版本及以上的版本。官方解决方案建议用户将开源组件Fastjson升级到1.2.51版本或者最新的1.2.58版本。

来自：
帮助文档
Web应用防火墙（独享版）
最佳实践
Web漏洞防护最佳实践
开源组件Fastjson远程代码执行漏洞
安全相关
本章节介绍印刷文字识别(OCR) 安全相关的常见问题与解答。是否可以设置IP白名单呢? OCR是API服务,暂不支持白名单设置,您可以在自己的服务器上调用我们的服务。 OCR传输的数据是否经过加密呢? 天翼云印刷文字识别采用天翼云官网标准EOP网关,数据传输过程有全链路安全保障。若您的数据比较敏感、安全保密性要求高的话,可考虑使用私有化部署。使用OCR服务,图片数据是否会存储? 因相关规定限制,印刷文字识别公有云服务数据不落盘,用户的图片数据和识别数据均不保留。

来自：
帮助文档
印刷文字识别
常见问题
安全相关
初始化
-s { SERVER_IP[:PORT][:PATH] &1-n } &1-n或--server { SERVER_IP[:PORT][:...服务器IP(SERVER_IP)、API端口号(PORT)和数据目录(PATH)。取值:服务器IP:一个服务器IP可以对应多个数据目录,用英文逗号(,)隔开。对于单机版,只需要一台服务器即可。对于集群版,至少需要三台服务器。API端口号:取值范围是[1, 65535],默认值为1443。

来自：
帮助文档
存储资源盘活系统
命令行参考
初始化
实施步骤
添加监听器。 a. 单击已创建弹性负载均衡的名称,在“监听器”页签中单击“添加监听器”。 b. 配置监听器名称、前端协议及端口,单击“下一步”。 c. 配置后端服务器组名称、后端协议和分配策略类型,单击“下一步”。 d. 添加后端服务器,单击“下一步”。 e. 单击“提交”。下图所示为配置后的信息。图进入监听器详情,查看监听器基本信息和后端服务器组信息创建对等连接在网络控制台的左侧导航栏选择“虚拟私有云 > 对等连接”。单击“创建对等连接”,配置对等连接。

来自：
帮助文档
API网关
最佳实践
API网关跨VPC开放后端服务
实施步骤
攻击惩罚
前提条件已开通Web应用防火墙(原生版)实例。已完成网站域名接入。使用限制基础版和标准版不支持攻击惩罚功能,请升级到更高版本使用。配置攻击惩罚标准登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“防护配置 > 对象防护配置”,进入防护配置页面。在“防护配置”页面上方的“防护对象选择”下拉框,切换到要设置的域名。选择“系统配置”页签,定位到“攻击惩罚”模块,可以选择开启/关闭防护。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
防护配置
对象防护配置（系统配置）
攻击惩罚
主机安全v1.0
主机安全网页防篡改系统后,占用的系统资源大概是多少?会不会影响网速?主机安全网页防篡改版安装后,占用的系统资源<3%,基本不占用服务器资源。网站被黑后,网页防篡改能否及时恢复?主机安全网页防篡改版是采用最先进的第三代内核驱动技术实现的,可以确保最高权限的用户也无法对网页文件进行非法篡改。同时具备同步模块,确认网页文件能及时的从同步端同步到Web服务器上。

来自：
帮助文档
云等保专区
常见问题
产品配置类
主机安全
主机安全v1.0
创建云企业路由器
参数说明取值样例大区域选择大区域类型,目前仅支持“境内”和“亚太” 境内资源池选择目标资源池,支持模糊检索华东1 ...器描述 -- 核对信息后,仔细阅读服务协议并勾选同意。单击“确定”,完成当前资源池区域云企业路由器创建。说明在云间高速网络实例中,只有在第一次创建云企业路由器的时候需要勾选服务协议。

来自：
帮助文档
云间高速（标准版）
快速入门
创建云企业路由器
登录实例
此章节为您介绍如何登录云堡垒机(原生版)。开通堡垒机(原生版)后,用户在控制台 “云堡垒机实例”页面,在操作列点击“管理”操作,系统单点登录进入云堡垒机实例,通过控制台登录进入默认管理员用户。登录的时候可选“外网地址登录”或“内网地址登录”。说明内网地址登录需要确保网络环境互通。外网地址登录需要绑定弹性IP。通过Html5登录堡垒机只支持进行简单的运维操作,复杂运维可能出现卡顿,显示异常等问题,建议您安装插件并且使用使用mstsc,vnc等方式进行运维。

来自：
帮助文档
云堡垒机（原生版）
用户指南
实例管理
登录实例
服务列表
后端访问签名使用云原生网关的场景下,后端服务不直接对外暴露服务,而是通过云原生网关将请求转发到后端。从安全角度,配置认证鉴权策略限制只允许云原生网关等作为请求方访问自己。针对这种场景,云原生网关可以配置特定的签名策略,用于后端服务的认证鉴权。当前云原生网关添加服务时可以配置HMAC算法签名策略,如下图所示: 配置选项说明如下: 选项说明认证算法当前仅支持HMAC。 Access Key 后端服务校验签名使用的HMAC access key。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
服务列表
监控概述
点击导航栏中的“运维”“监控”,进入“监控”页面,查看系统(集群版)、存储池(集群版)、服务器、数据目录、卷的性能表现。说明监控数据以服务器系统时间为准进行记录。时间被调整,或者集群中的服务器时间不统一,可能导致监控数据不准确。但用户的业务数据不会受到影响。曲线图中指示图标为灰色表示未显示该项的数据,点击对应的图标即可显示。图1 监控(单机版)图2 监控(集群版)

来自：
帮助文档
存储资源盘活系统
用户指南
运维
监控
监控概述
网络安全组
本节介绍云电脑(政企版)可通过网络安全组功能配置访问规则加强安全防护。操作场景安全组是一种虚拟防火墙,具备状态检测和数据包过滤能力,用于在云端划分安全域。AI云电脑(政企版)如果需要加强安全防护,实现访问控制,则需要管理员在安全组中定义各种访问规则,当AI云电脑加入该安全组后,即受到这些访问规则的保护。

来自：
帮助文档
天翼云电脑（政企版）
管理员指南
网络管理
网络安全组
查看安全报告
此小节介绍企业主机安全查看安全报告。主机安全支持订阅日报、周报、月报和自定义,展现不同周期主机安全趋势以及关键安全事件与风险,订阅报告将为您保存6个月,以满足等保测评以及审计的需要。注意勾选订阅报告后,第二天即可查看、下载。约束限制未开启企业版、旗舰版、网页防篡改版、容器版防护不支持安全报告相关操作。安全报告概览 1、登录管理控制台。 2、在页面左上角单击选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

来自：
帮助文档
企业主机安全
用户指南
安全报告
查看安全报告
卷列表
服务器IDIQN所在的服务器ID。状态iSCSI目标状态:主:主target。热备:热备target。冷备:冷备target。离线:离线target。IP:PortiSCSI目标对应的IP地址和端口。iSCSI目标门户IPiSCSI目标门户IP和端口。若服务器与客户端不在同一网段(如服务器位于内网,客户端位于外网),通过NAT设备(如路由器)进行连接,则需要将NAT设备的外网地址和端口添加到服务器,从而使得外网的客户端可以正常与该服务器的target建立iSCSI连接。

来自：
帮助文档
存储资源盘活系统
用户指南
卷操作
卷列表
管理API资产
在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。在左侧导航栏,选择“API安全 > API管理”,进入API管理页面。在“API列表”中,单击操作列的“编辑”。在“编辑API资产”窗口中,可对API名称、业务用途、描述进行修改。修改完成后,单击“确认”。删除API资产删除单个API:在API列表中,单击操作列的“删除”。批量删除API:勾选多个API,单击列表上方的“批量确认”进行批量操作。

来自：
帮助文档
Web应用防火墙（原生版）
用户指南
API安全
API管理
管理API资产
使用限制
网络访问限制系统资源所属安全组必须允许实例私有IP访问,需要在实例的安全组添加“入方向”的访问规则。注意云堡垒机Docker0的网卡地址为:172.17.0.1,请勿占用此网桥网卡地址,否则会导致云堡垒机无法正常使用。支持纳管的服务器限制支持SSH、TELNET、RDP、VNC、FTP、SFTP协议类型的Windows或Linux主机。Windows服务器版本:Windows Server 2012、2016。

来自：
帮助文档
云堡垒机（原生版）
产品介绍
使用限制
关系数据库MySQL版参数调优建议
max_prepared_stmt_count:对于MySQL5.7版本,上限值为1048576,对于MySQL 8.0版本,如果内核版本大于等于8.0.18,参数上限值为4194304,超过修改会自动截断为最大值。其他参数 max_prepared_stmt_count:准备大量的语句会消耗服务器的内存资源,参数设置较小时,业务产生大量的prepare语句,并且可能会超出max_prepared_stmt_count参数限制,出现报错,建议您根据业务情况,调整该参数的值。

来自：
帮助文档
关系数据库MySQL版
最佳实践
性能调优
关系数据库MySQL版参数调优建议
混合云一体机推理基础版服务协议
混合云一体机推理基础版用户协议

来自：
帮助文档
混合云一体机推理基础版
相关协议
混合云一体机推理基础版服务协议
监控
服务器(集群版适用) 在“监控”页面点击“服务器”,可以查看对应服务器上HBlock实时监控信息:CPU使用率、内存使用量、内存总量、数据目录使用率、容量配额使用率、数据目录使用量、数据目录总容量、配额使用量、配额、读带宽、写带宽、总带宽、读IOPS、写IOPS、总IOPS、读时延、写时延、总时延、上云上传带宽、上云下载带宽、上云总带宽。

来自：
帮助文档
存储资源盘活系统
快速入门
基本操作
运维
监控

天翼云最新活动

11.11智惠上云月

爆款云主机2核2G28.8元/年起！更有限时续费优惠，最低3.5折！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

人脸识别+文字识别焕新，新用户免费试用

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性伸缩服务

算力互联调度平台

模型推理服务

科研助手

智算一体机

人脸检测

人脸实名认证

是否戴口罩识别

人脸活体检测

推荐文档

产品功能

全面了解天翼云⑦：主机安全建议

基本概念

天翼云域名的优势

创建阈值规则