服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

概述
态势感知(专业版)支持将安全编排流程中使用的插件进行统一管理。名词解释插件 :是包含函数、连接器、公共库的聚合。插件有自定义插件和商业插件两种类型,其中,自定义的插件可以在集市中显示,也可以在剧本中使用。插件集 :是具有相同业务场景的插件集合。函数 :是可以在剧本中选用的执行函数,在剧本中执行特定的行为。连接器 :是用于连接数据源,将告警、事件等安全数据接入态势感知(专业版),包括事件触发和定时触发两种连接器类型。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全编排
插件管理
概述
卸载HBlock
注意对于集群版,使用此命令,会卸载集群中所有服务器上的HBlock。参数参数描述-l 或 --del-local卸载HBlock,并删除本地HBlock数据。-c 或 --del-cloud卸载HBlock,并删除云上HBlock数据。说明卸载HBlock时,如果选择删除云上HBlock数据,卸载过程可能因各种原因(如网络问题、权限问题等)而无法成功完成。在这种情况下,用户可以选择不删除云上数据,先进行HBlock卸载操作。卸载成功后,用户再登录到云服务,手动删除HBlock数据。

来自：
帮助文档
存储资源盘活系统
命令行参考
卸载HBlock
redis-cli连接方式
本节主要介绍Redis实例如何通过redis-cli连接 redis-cli是原生Redis自带的命令行工具,您可以在CT-ECS实例或本地设备上通过redis-cli连接分布式缓存Redis版,进行数据管理。前提条件设置Redis账号密码。可选择以下任意方式: 设置Redis默认账号的密码,具体操作请参考重置缓存实例密码。创建新的账号密码,具体操作请参考创建与管理账号。获取Redis连接信息。使用专有网络连接:在Redis控制台,获取该实例的专有网络连接地址。

来自：
帮助文档
分布式缓存服务Redis版
用户指南
连接实例
redis-cli连接方式
术语解释
虚拟私有云虚拟私有云(VPC)为用户在云端构建一个安全可靠、可配置和管理的虚拟网络环境。虚拟私有云可以申请配置弹性带宽/IP、创建子网、设置安全组、配置DHCP等服务。云网关云网关(Cloud Gateway),简称为CGW,是第三方公有云与CN2-DCI网络PE互联的网关设备。边界路由器边界路由器(Virtual Border Router),简称为VBR,是CN2 PE设备和阿里云VPC之间的一个路由器,作为数据从阿里云VPC到公共传输通道的转发桥梁。

来自：
帮助文档
公共传输通道
产品介绍
术语解释
产品优势
安全合规 Dedicated HSM为您提供专属加密实例,帮助您保护弹性云服务器上数据的安全性和隐私性要求,满足监管合规要求。应用广泛 Dedicated HSM可提供认证合规的金融加密机、服务器加密机以及签名验签服务器等,灵活支撑用户业务场景。

来自：
帮助文档
数据加密
产品介绍
专属加密
产品优势
集群安装Agent
11、选择“Agent管理”页签,查看集群服务器的Agent状态为“在线”,表示Agent安装成功。修改自建集群信息如果后续您需要修改自建集群信息或查看命令,可在自建集群所在行的操作列单击“编辑”。如果您不再需要HSS保存某个自建集群的信息,可在自建集群所在行的操作列单击“删除”。后续操作 Agent安装完成后,请为容器开启防护,详细操作请参见开启容器版防护。

来自：
帮助文档
企业主机安全
用户指南
资产管理
容器管理
集群Agent管理
集群安装Agent
插件概述
本章节介绍云原生网关的插件配置概述云原生网关中提供了丰富的插件功能,可以满足用户特定的流量管理、可观测性、安全性能、请求/响应转换等需求,从而提高了网关的可扩展性,使得用户能够根据具体的应用场景进行灵活配置,实现高度个性化的云原生网关服务。插件配置目前云原生网关支持全局和路由级别两种粒度的插件配置: 全局插件 :应用于整个网关实例,对所有的路由都生效。一种插件类型只能有一个全局插件配置,应用于全体路由上。

来自：
帮助文档
微服务引擎
用户指南
云原生网关
插件市场
插件概述
登录安全类
此小节介绍登录安全类问题。如何设置云堡垒机登录安全锁? 背景 CBH同一账户可以在同一台PC上的不同浏览器登录。云堡垒机不支持同时登录同一用户账号。当同时登录同一用户账号时,“来源IP”将被锁定。 CBH目标是限制多人使用同一账号,同一账号专人使用,应该做到一个账号一人使用。现象为保障云堡垒机系统登录安全,在登录云堡垒机输入密码超过系统设置的次数限制后,用户“来源IP”或“用户”帐号将被锁定。配置步骤 1 登录云堡垒机系统。

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
CBH系统登录
登录安全类
计费类
安全专区收费标准? 可在官网安全-安全专区-资费详情中查看。安全专区分为二级入门版、二级基础版、三级高级版、三级旗舰版及自定义套餐。可根据等保需求选择相应套餐,均可满足等保安全防护要求。具体价格请参考计费说明,或联系客服会有专业售前工程师为您解答。我已经购买了安全专区产品,是否意味着已开启安全防护? 不是。购买成功后还需要一系列的配置才能开启安全防护,例如云防火墙安全策略配置、添加云堡垒机资产、日志审计采集器配置、终端安全EDR安装等操作。

来自：
帮助文档
安全专区
常见问题
计费类
新增域名
服务端口服务端口是客户端请求时使用的端口,默认HTTP开放80端口,HTTPS开放443 ,如需开放特殊非标端口,可联系技术支持处理。证书 HTTPS提供对网络服务器的身份认证,保护交换数据的隐私和完整性。证书来源天翼云证书管理平台,可进行下拉选择证书备注名,若未找到证书可直接点击上传。 6.完成回源配置。配置项说明源站源站指的是节点转发回源时的地址:1、源站地址需要为公网可达的IP,支持IPv4和IPv6,暂不支持只配置IPv6。

来自：
帮助文档
DDoS高防（边缘云版）
用户指南
业务接入
域名接入
新增域名
安装客户端
启用应用一致性备份前,需先在弹性云服务器上更改安全组和成功安装Agent。如果服务器未安装Agent而执行了云主机备份,则会导致应用一致性备份失败;如果同时勾选了数据库服务器备份失败后继续云主机备份,则会执行奔溃一致性备份。为了确保应用一致性备份正常进行,请先按照本章节下载并安装Agent。操作说明安装客户端时,系统会以“rdadmin”用户运行安装程序。请定期修改Agent的操作系统“rdadmin”用户的登录密码,并禁止“rdadmin”用户远程登录,以提升系统运维安全性。

来自：
帮助文档
云主机备份
用户指南
应用一致性备份
安装客户端
HSS授权项说明
主机安全(HSS)支持的自定义策略授权项如下所示: 授权列表,包含HSS对应的授权项,如查询主机安全防护列表、云服务器开启或关闭防护、手动检测等。

来自：
帮助文档
企业主机安全
用户指南
权限管理
HSS授权项说明
连接类
外部服务器能否访问RDS数据库开通公网访问的实例对于开通公网访问功能的关系型数据库实例,可以通过外网进行访问。未开通公网访问的实例在虚拟私有云中开通虚拟专用网络(Virtual Private Network,简称VPN),通过虚拟专用网络连接关系型数据库。将关系型数据库与弹性云服务器创建在同一个虚拟专用网络下,通过弹性云服务器来访问关系型数据库。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
连接类
边缘接入服务里的DDoS与安全与加速服务里的DDoS高防的区别是什么
本文介绍边缘接入服务里的DDoS与安全与加速服务里的DDoS高防的区别。边缘接入服务中的DDoS防护,是通过四层接入,因此DDoS防护支持TCP、UDP、ICMP网络协议防护,如SYN Flood、ACK Flood、空连接等;但不提供七层防护能力,如CC防护。而安全与加速服务中的DDoS防护,是通过七层接入,因此DDoS防护支持L3-7层防护能力。

来自：
帮助文档
边缘安全加速平台
常见问题
边缘接入常见问题
边缘接入服务里的DDoS与安全与加速服务里的DDoS高防的区别是什么
内容安全检测
本节介绍内容安全检测服务特性说明和应用场景。内容安全检测服务,基于丰富的违规样例库和内容审核专家经验,通过机器审核加人工审核结合的方式,帮助您准确检测出Web网站和新媒体平台上的关于涉黄、涉赌、涉毒、暴恐、涉政、惊悚、违禁广告等敏感违规内容,并提供文本内容纠错审校(错别字、生僻字、语法表述不当等有违准确性内容)。并提供专业检测报告助您自纠自查,降低内容违规风险。特性说明特性说明检测位置检测Web网站和新媒体平台发布的内容。检测范围内容的合法合规性、准确性。

来自：
帮助文档
Web应用防火墙（独享版）
产品介绍
内容安全检测
产品规格
天翼云分布式消息服务RocketMQ版产品规格由以下五个维度定义: 资源规格:定义使用的弹性云服务器的规格类型。代理个数:即Broker数量,定义实例的规模,天翼云分布式消息RocketMQ每个Broker由一个Master节点(主节点)和一个Slaver节点(备节点)组成,详细见产品架构。存储容量:定义单个代理可以保存的存储容量。单个代理TPS:定义单个代理的TPS性能。单个代理消费组数上限:定义单个代理可以创建的消费组数量。

来自：
帮助文档
分布式消息服务RocketMQ
产品简介
产品规格
远程协助
远程协助时的所有操作记录可通过服务器的日志文件logs/remoteaccess/remote_access.log 查看。如果启用了远程协助功能,则意味着您相信工作人员,并授权访问系统中的所有数据。工作人员将尽力诊断问题并确保数据安全。但是由于系统环境的复杂性,工作人员对远程协助引起的任何后果不承担任何责任。图1 远程协助项目描述服务器ID服务器ID。远程协助服务Host远程协助的服务端IP或域名。远程协助服务端口号远程协助服务的端口号。远程协助码远程协助码。操作点击按钮,可以禁用远程协助。

来自：
帮助文档
存储资源盘活系统
用户指南
设置
远程协助
产品优势
多基础设施提供免运维的托管控制面,提供全局统一的服务治理,灰度、安全和服务运行监控能力,并支持对支持容器和VM等多种基础设施的统一服务发现和管理。协议扩展社区通用的HTTP、gRPC、TCP、TLS外扩展对Dubbo协议的支持。传统SDK集成提供Spring Cloud、Dubbo等传统微服务SDK的集成解决方案,传统的微服务SDK开发的业务代码无需大的代码修改即可迁移到云原生的容器和网格运行环境上来。

来自：
帮助文档
应用服务网格
产品简介
产品优势
实例存储类型
所有存储类型均为云盘存储,弹性扩容,可以满足不同的业务场景,具体如下:普通IO: 适用于不常访问的业务场景,例如个人学习测试、访问不频繁的W...服务等。高IO:适用于主流的高性能、高可靠应用场景,例如大型开发测试、Web服务器日志以及企业应用。典型的企业应用有SAP、Microsoft Exchange 和 Microsoft SharePoint等。通用型SSD:适用于高吞吐量,低时延的企业级办公场景。

来自：
帮助文档
关系数据库MySQL版
产品简介
实例说明
实例存储类型
安全体检
本节介绍如何从云安全中心控制台进入安全体检控制台并使用安全体检产品。云安全中心提供体安全体检产品的功能,可支持的场景包括高危端口开放情况、弱口令、漏洞开放情况,并输出体检报告。用户可根据需求单独购买。更多信息请参见安全体检。使用安全体检登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。在左侧导航栏,选择“安全体检”。跳转到安全体检控制台,详细操作指导请参见安全体检产品文档。

来自：
帮助文档
云安全中心
用户指南
安全体检
签名应用及示例（V4版本）
介绍媒体存储V4版本签名应用及示例。认证流程概述 V4签名认证用于对请求进行安全验证,确保请求在传输过程中未被篡改,并且确认请求来源合法。以下是实现 V4 签名认证的详细过程。生成签名步骤提取基本元素最终的请求鉴权头 Authorization 头中主要包含如下元素: algorithm Credential SignedHeaders Signature algorithm元素与生成步骤 algorithm表示签名的哈希算法,V4签名通常取值是AWS4-HMAC-SHA256。

来自：
帮助文档
媒体存储
API参考
如何调用API
认证鉴权（原生接口）
签名应用及示例（V4版本）
创建文件系统
为了确保SFS Turbo能够被您的弹性云服务器访问,在成功创建SFS Turbo后,系统将自动放通SFS Turbo中NFS协议需要的安全组端口,以免文件系统挂载失败。NFS协议所需要入方向的端口号为111、2049、2051、2052、20048。如您需要修改开放的端口,可以前往“网络控制台 > 访问控制 > 安全组”找到目标安全组进行修改即可。-名称必选参数。用户自定义文件系统的名称。只能由英文字母、数字和中划线“-”组成,创建的文件系统名称输入长度需大于4个字符并小于等于64个字符。

来自：
帮助文档
弹性文件服务
用户指南
创建文件系统
资源管理
(必选)用户密码:输入当前用户的登录密码,验证通过才允许导出主机资源信息,确保资源账户密码安全。单击“确定”,即可下载CSV格式文件或加密的ZIP格式文件保存到本地。批量导出应用服务器信息登录云堡垒机系统。选择“资源 > 应用发布 > 应用服务器”,进入应用服务器列表页面。勾选需要导出的应用服务器。若不勾选,默认导出全部应用服务器。单击“导出”,弹出导出应用服务器确认窗口。导出确认。 (可选)设置加密密码:可选择设置。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统资源
资源管理
如何处理网站提示证书存在风险
此类证书容易被伪造、安全系数低、有效期不稳定,各大浏览器基本都不信任此类证书。处理方式:通过正规证书机构购买相应证书,购买后到DDoS高防(边缘云版)控制台重新上传证书并关联对应域名。场景三:系统时间错误请检查浏览器系统时间是否准确。如果系统时间不在ssl证书开始截止日期之内,则可能导致浏览器提示ssl证书过期或不生效。处理方式: 更新浏览器本地系统时间。

来自：
帮助文档
DDoS高防（边缘云版）
常见问题
操作类
如何处理网站提示证书存在风险
其他业务中断排查问题
本节介绍Web应用防火墙(独享版)其他业务中断排查问题。如何解决重定向次数过多? 在WAF中完成了域名接入后,请求访问目标域名时,如果提示“重定向次数过多”,一般是由于您在服务器后端配置了HTTP强制跳转HTTPS,在WAF上只配置了一条HTTPS(对外协议)到HTTP(源站协议)的转发,强制WAF将用户的请求进行跳转,所以造成死循环。配置两条HTTP(对外协议)到HTTP(源站协议)和HTTPS(对外协议)到HTTPS(源站协议)的服务器信息。

来自：
帮助文档
Web应用防火墙（独享版）
常见问题
业务中断排查
其他业务中断排查问题
安全评分
资产风险修复,并手动刷新告警事件状态后,安全评分实时更新。说明由于检测需要一定的时间,请您在单击“重新检测”按钮5分钟后,再刷新页面,查看最新检测的安全评分。资产安全风险修复后,为降低安全评分的风险等级,需手动忽略或处理告警事件,刷新告警列表中告警事件状态。安全分值表:风险等级安全分值分值说明无风险100分恭喜您,您的资产当前安全状况良好。提示80≤分值<100您的资产存在少量的安全隐患,建议您及时加固安全防护体系。低危60≤分值<80您的资产存在较多的安全隐患,建议您及时加固安全防护体系。

来自：
帮助文档
态势感知（专业版）
用户指南
安全概览
安全评分
加固策略
更改Tomcat服务器默认shutdown端口号和命令,避免被黑客捕获利用关闭服务器,降低对服务器和应用的威胁。出于安全考虑,更改“maxHttpHeaderSize”的取值,给服务器管理员更大的可控性,以控制客户端不正常的请求行为。安装Tomcat后,修改Tomcat版本描述文件。为了避免暴露Tomcat自身的信息,更改Connector的Server属性值,使攻击者不易获知服务器的相关信息。控制Tomcat自身配置文件、可执行文件、日志目录、临时目录等文件和目录的权限。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
安全管理
安全加固
加固策略
什么是云迁移服务CMS
访问方式使用天翼云 CMS 迁移服务,您需在 CMS控制台和迁移源服务器进行操作。控制中心方式如果用户已注册公有云,可在登录后开始使用云迁移服务。进入天翼云首页,在上方“产品”栏展开左侧服务导航栏并选择“安全及管理 > 管理工具 > 云迁移”。单击“立即开通”,进入云迁移服务界面。您可以在上方切换所在区域,并使用云迁移服务。说明说明:目前部分区域未上线云迁移服务,您可在云迁移帮助中心查看服务上线情况。

来自：
帮助文档
云迁移服务CMS
产品简介
什么是云迁移服务CMS
使用Logstash导入数据到Elasticsearch
ssh -g -L 9200:192.168.0.81:9200 -N -f root@192.168.0.227 4.登录部署了Logst...服务器,将需要进行操作的数据文件存储至此服务器中。

来自：
帮助文档
云搜索服务
用户指南
使用Elasticsearch搜索数据
导入数据到Elasticsearch
使用Logstash导入数据到Elasticsearch
功能特性
安全监测域名权威解析服务器的正确性监测:监控域名服务器的记录和地址,可有效发现域名篡改/劫持情况。域名权威解析服务器可用性监测:监测目标权威解析服务器的服务响应数据,判定域名权威解析服务器全网的可用性。网站拨测:通过对目标域名的定时拨测,及时识别目标服务故障,保障用户互联网服务的高可用。支持IPv6全面支持IPv6用户的访问,系统运行IPv4/IPv6双栈,可同时提供IPv4和IPv6网络的解析请求。

来自：
帮助文档
云解析
产品介绍
功能特性
数据维护
配置完成后,系统会每天零点定时将前一日的数据备份,并上传至远程Syslog服务器。 Syslog服务器备份信息后续管理若需关闭Syslog服务器备份,单击“编辑”,将状态置为关闭即可。若需查看或下载备份到Syslog服务器的日志,请登录Syslog服务器操作。配置远程备份至FTP/SFTP服务器为加强对系统数据的容灾管理,云堡垒机支持配置日志备份,提高审计数据安全性和系统可扩展性。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统管理
数据维护
自建SQL Server迁移至自建TiDB
TiDB数据库服务器IP 目标端数据库的连接IP 端口号目标端数据库的端口用户名用于连接待目标端数据库的用户名称密码用于连接待目标端数据库的用户的密码数据库目标端用于接收源端数据的数据库名称

来自：
帮助文档
云迁移服务CMS
用户指南
数据库迁移服务模块
数据传输
数据迁移
任务创建
自建SQL Server为源的迁移任务配置
自建SQL Server迁移至自建TiDB

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

GPU云主机

镜像服务

弹性伸缩服务

算力互联调度平台

智算一体机

人脸检测

人脸活体检测

人脸比对

推荐文档

公告

管理只读实例

变更备案