服务器安全卫士（原生版）_服务器安全卫士（原生版）文档介绍内容-天翼云

弹性云主机常用端口
您可以通过配置安全组规则放通弹性云主机对应的端口。关于Windows下更多的服务应用端口说明,请您参考微软官方相关文档。端口协议说明 21 FTP FTP服务开放的端口,用于上传和下载文件。 22 SSH SSH端口,用于远程连接Linux弹性云主机。 23 Telnet Telnet端口,用于通过Telnet协议远程登录弹性云主机。 25 SMTP SMTP服务器开放的端口,用于发送邮件。 80 HTTP 使用HTTP协议访问网站。

来自：
帮助文档
虚拟私有云
用户指南
安全组
弹性云主机常用端口
使用WAF独享版和防火墙在自研4.0资源池防护业务
本节介绍同时使用WAF独享版、云防火墙防护业务时WAF侧的网络配置。 (必选)步骤一:添加WAF独享管理地址通信路由注意该步骤用于保障WAF节点升级及系统升级,如果不添加则可能会导致WAF无法正常使用。自研池路由表优先级>EIP,因此需要确认WAF所在子网的路由表将WAF管理地址指向IPv4网关。如果默认路由指向IPv4网关则无需执行此步骤。(默认可以加上没有其他影响。)如果默认路由未指向IPv4网关则需要执行此步骤。进入虚拟私有云,查看VPC及子网信息。进入子网详情,查看绑定路由表信息。

来自：
帮助文档
Web应用防火墙（原生版）
最佳实践
使用WAF独享版和防火墙在自研4.0资源池防护业务
功能介绍
记录发生时间、发生地址、服务端IP地址、客户端IP地址、操作指令、返回信息、操作备注、客户端端口号、服务器端口号、运维用户帐号、运维用户姓名、审批用户帐号、审批用户姓名、服务器用户名等信息。云防火墙应用访问控制包括但不限于4-7层访问控制、入侵防御、病毒过滤等安全功能。 Web应用防御包括防跨站、防SQL注入、防篡改、防木马、防黑客攻击等。网页防篡改集成网页防篡改功能,Web服务器安装防篡改客户端后由防火墙进行管理。

来自：
帮助文档
安全专区
产品介绍
功能介绍
网站防盗链最佳实践
本文介绍域名接入边缘安全加速平台后,如何为域名配置合适的防盗链策略。 CDN流量盗刷,是指恶意用户通过各种非法手段大量获取网站资源,从而产生大量的流量,这些流量不仅消耗了网站的带宽,还可能导致过高的费用和服务性能下降。 CDN流量被盗刷,常见的动机和行为如下: 1.盗链:为节省自身的带宽费用,盗链者从自己的网站直接链接到目标网站的资源(如图片、视频等),而不是将资源下载到自己的服务器上。

来自：
帮助文档
边缘安全加速平台
最佳实践
技术最佳实践
网站防盗链最佳实践
密码安全设置
点击“访问控制”“安全设置”,进入“安全设置”页面,在“密码安全设置”处可以进行编辑密码规则和清除密码规则。编辑密码规则在“密码安全设置”处点击“编辑密码规则”,可以对密码规则进行重新设置。项目描述密码长度可以设置用户的密码长度,取值范围是8~128的整数。密码中必须包含元素用户可以选择下列的任意一项或者多项:大写字母:A~Z。小写字母:a~z。数字:0~9。非字母数字字符,包括:!@#$%^&*()_+-=[]{}|’如果不选,使用默认规则,即密码中必须包含小写字母和数字。

来自：
帮助文档
对象存储（经典版）I型
控制台指南
访问控制
安全设置
密码安全设置
网络性能测试的最佳实践
将使服务器端反向连接到客户端,使用-L参数中指定的端口(或默认使用客户端连接到服务器端的端口)。使用参数-r以运行交互模式。 (14)-L,–listenport:指定服务端反向连接到客户端时使用的端口。默认使用客户端连接至服务端的端口。 (15)-r,–tradeoff:往复测试模式。当客户端到服务器端的测试结束时,服务器端反向连接至客户端。当客户端连接终止时,反向连接随即开始。如果需要同时进行双向测试,请尝试-d参数。

来自：
帮助文档
弹性云主机
最佳实践
网络性能测试的最佳实践
升级数据库版本
您可以在MySQL控制台上升级数据库版本,也可以通过数据传输服务DTS升级数据库版本。本文介绍关系数据库MySQL版升级数据库版本的具体操作。注意仅华北2、西安7、武汉41、长沙42II类型资源池支持该功能,I类型资源池不支持该功能,具体支持情况以控制台页面展示为准。更多资源池信息,请参见功能概览。方式一 :通过控制台进行原地升级注意您可以通过控制台进行原地升级数据库版本,该方式支持将主备及以上规格的实例,从 5.7版本升级到8.0版本。

来自：
帮助文档
关系数据库MySQL版
用户指南
实例管理
升级数据库版本
Snapckpt- CheckPoint 加速
SnapCheckpoint(Snapckpt)是由息壤训推智算服务平台提供的针对大模型训练场景提供的高性能checkpoint框架。Snapckpt提供了高效便捷的断点存储、加载机制。 Snapckpt加速包SnapCheckpoint(Snapckpt)是由息壤一体化智算服务平台 - 训推智算服务平台提供的针对大模型训练场景提供的高性能checkpoint框架。Snapckpt提供了高效便捷的断点存储、加载机制。

来自：
帮助文档
训推服务
用户指南
智算加速
Snapckpt- CheckPoint 加速
计费类常见问题
后付费按照云服务器实际使用时长计费。计费周期按订单的购买周期计费。按小时结算。实例升级支持扩容,工单施工完生效,但是施工过程中服务不可用;不支持缩容。支持扩容,工单施工完生效,但是施工过程中服务不可用;不支持缩容。更改计费模式支持变更为按需资源。支持变更为包周期资源。变更规格支持变更实例规格。支持变更实例规格。适用场景适用于可预估资源使用周期的场景,价格比按需计费模式更优惠。对于长期使用者,推荐该方式。

来自：
帮助文档
分布式消息服务Kafka
常见问题
计费与购买类
计费类常见问题
网关续订
本章节介绍如何续订云原生网关如何为已开通的云原生网关进行续费? 实例计费模式为包年包月,当实例生命周期达到截至使用时间时,云原生网关实例会处于到期停机的状态,然后保留15天,保留期内,用户可以通过续费恢复实例;若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 > 网关列表 ; 在实例列表点击“续订”; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
用户指南
云原生网关
网关管理
网关续订
计费类
本节介绍了云原生网关的计费类常见问题如何为开通的云原生网关续费? 实例计费模式为包年包月,当实例生命周期达到截至使用时间时,云原生网关实例会处于到期停机的状态,然后保留15天,保留期内,用户可以通过续费恢复实例;若超出保留期实例将被真正地清理。操作步骤进入微服务引擎MSE控制台; 在顶部菜单栏选择资源池; 单击左侧导航栏云原生网关 -> 网关列表 ; 在实例列表点击“续订”; 进入实例续订页,选择续订时长 ,提交订单,完成续费;

来自：
帮助文档
微服务引擎
常见问题
云原生网关
计费类
使用定时触发器
本章介绍函数工作流如何使用定时触发器。本节介绍创建定时触发器,按照设置的频率,定期触发函数运行,供用户了解定时触发器的使用方法。前提条件已经创建函数。创建定时触发器 1、登录函数工作流控制台,在左侧的导航栏选择“函数 > 函数列表”。 2、选择待配置的函数,单击进入函数详情页。 3、选择“设置 > 触发器”,单击“创建触发器”,弹出“创建触发器”对话框。创建触发器 4、设置以下信息。触发器类型:选择“定时触发器 (TIMER)”。

来自：
帮助文档
函数工作流
用户指南
配置触发器
使用定时触发器
删除企业路由器
本章节向您介绍如何删除企业路由器。约束与限制待删除的企业路由器中不能存在连接,否则无法删除。待删除的企业路由器中存在路由表时,可以删除。待删除的企业路由器中存在共享时,可以删除。删除企业路由器时,会同时删除企业路由器内创建的所有流日志资源。操作步骤步骤1:登录管理控制台,进入企业路由器主页面。步骤2:通过名称过滤,快速找到待删除的企业路由器。步骤3:在目标企业路由器右上角区域,选择“更多>删除”,弹出删除确认对话框。步骤4:确认无误后,单击“确定”,删除企业路由器。

来自：
帮助文档
企业路由器
用户指南
企业路由器
删除企业路由器
调用服务
本文介绍如何访问已部署的分布式服务。前提条件确认当前服务状态处于可调用状态,包括:运行中、更新中,且服务端口配置正确。操作步骤登录智能计算控制台,在左侧导航栏单击【应用】->【分布式服务】,在列表页,找到需要访问的服务,在操作栏点击【调用】按钮。在进入调用信息操作弹窗后,可查看访问的域名或地址(开启流量调度且域名可用时可通过域名全局调用,否则可通过IP地址调用),复制链接到浏览器中可访问对应服务。

来自：
帮助文档
算力互联调度平台
用户指南
智能计算
分布式服务
调用服务
共享库预载入相关参数
还有,改变这个参数要求重启服务器,因此对于短期的调试任务来说这不是好的选择,应该转用 session_preload_libraries。注意在 Windows 主机上,在服务器启动时预载入一个库并不会减少启动每个新服务器进程所需的时间;每一个服务器进程将会重新载入预载入的库。不过,对于那些要在postmaster启动时执行操作的库来说,Windows 主机上的 shared_preload_libraries任然有用。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
参数指南
客户端连接默认相关参数
共享库预载入相关参数
查看策略扫描结果
在策略扫描界面可查看已授权云服务的已订阅安全遵从包的总体扫描情况和各个云服务扫描情况。说明策略扫描将在每日凌晨1:30自动扫描一次并生成扫描结果。前提条件已订阅安全遵从包,详细操作请参见订阅安全遵从包。操作步骤登录管理控制台。单击页面左上方的,选择“安全 > 态势感知(专业版)”,进入态势感知(专业版)管理页面。在左侧导航栏选择“安全治理 > 策略扫描”,进入策略扫描页面。查看策略扫描结果。默认展示所有资源的所有策略扫描情况。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
安全治理
查看策略扫描结果
云审计服务
表云审计服务支持的自身服务操作列表操作名称资源类型事件名称创建追踪器 tracker createTracker 修改追踪器 tracker updateTracker 停用追踪器 tracker updateTracker 启用追踪器 tracker updateTracker 删除追踪器 tracker deleteTracker

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
管理与部署
云审计服务
与其他服务的关系
伸缩配置管理弹性负载均衡(CT-ELB ,Elastic Load Balancing) 弹性伸缩的可联动负载均衡,当伸缩组中增加或减...器的监听范围,并按照预设分发算法为其分发访问请求,扩展应用系统对外的服务能力,实现更高水平的应用程序容错性能。

来自：
帮助文档
弹性伸缩服务
产品简介
与其他服务的关系
同步方案概览
同步类型说明 DTS支持的同步类型,如下表: 同步类型说明结构同步将源库中待同步对象的结构定义同步至目标库(例如表、视图...器、存储过程等)。全量同步将源库中待同步表的存量数据同步到目标库。增量同步将源库中待同步库、表的增量数据同步到目标库,包括DML和部分DDL。

来自：
帮助文档
数据传输服务DTS
用户指南
数据同步
同步方案概览
创建VPC流日志
说明建议您选择处于开机状态的弹性云服务器。如果选择了关机状态的弹性云服务器,请在VPC流日志创建完成后,重启弹性云服务器,以便准确的记录网卡流量。-采集类型全部:采集指定资源的全部流量。接受:采集指定资源被安全组或网络ACL允许的流量。拒绝:采集指定资源被网络ACL拒绝的流量。全部日志组选择在云日志服务中创建的日志组。lts-group-wule日志主题选择在云日志服务中创建的日志主题。LogTopic1描述VPC流日志的描述信息,非必填项。

来自：
帮助文档
虚拟私有云
用户指南
VPC流日志
创建VPC流日志
云日志服务使用建议
本文主要介绍云日志服务的使用建议。云主机应用日志场景场景描述若您的应用部署在天翼云主机上,您可使用云日志服务进行日志的统一采集。使用建议日志采集方式:采用采集器方式采集日志,您需要在云主机上安装采集器,通过在云日志服务控制台创建采集规则,将云主机ECS待采集日志的路径配置到日志单元中,采集器将按照采集规则进行日志采集。采集完成后,您可以在云日志服务控制台实时查询、分析日志。具体操作请参考接入云主机-文本日志。

来自：
帮助文档
云日志服务
常见问题
日志管理
云日志服务使用建议
步骤三：通过内网连接MySQL实例
(a) 关系数据库MySQL版服务在2017年4月提供了20年有效期的新根证书,该证书在实例重启后生效。请在原有根证书到期前及时更换正规机构颁发的证书,提高系统安全性。(b) 关系数据库MySQL版服务还提供根证书捆绑包下载,其中包含2017年4月之后的新根证书和原有根证书。连接关系数据库MySQL版实例。以Linux系统为例,执行如下命令,具体参数见下方参数说明。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过内网连接MySQL实例
步骤三：通过内网连接MySQL实例
迁移记录与报告
本节为您介绍云迁移服务CMS服务器迁移中如何查看历史任务及迁移报告。历史任务检索 CMS可以展示用户所有历史任务信息;当用户迁移任务完成后,会生成相应的历史任务,包括历史任务的任务号、任务类型、系统类型、迁移源IP地址、目标机IP地址、创建日期、任务状态、进度等。左侧导航栏单击“历史任务”后,可单击"查看"跳转详情页面,查看具体任务信息。完成报告生成当迁移任务完成时或者迁移任务取消时,平台能自动生成报告。 CMS能生成单迁移、多迁移任务完成报告。

来自：
帮助文档
云迁移服务CMS
快速入门
服务器迁移服务模块
迁移记录与报告
规格和使用限制
使用限制云间高速(标准版)实例资源限制说明每个账号可创建云间高速(标准版)实例数 10 可通过工单申请提高配额每个云间高速(标准版)实例可创建云企业路由器数 10 可通过工单申请提高配额每个云间高速(标准版)实例可绑定的境内跨域带宽包数 1 此限制不能提高云企业路由器资源限制说明每个云企业路由器可加载的VPC网络实例数 10 可通过工单申请提高配额每个云企业路由器可加载的云专线网络实例数 5 可通过工单申请提高配额每个云企业路由器可加载天翼云

来自：
帮助文档
云间高速（标准版）
产品简介
规格和使用限制
产品优势
此小节介绍数据库安全服务产品优势。数据库安全审计提供的旁路模式数据库审计功能,可以对风险行为进行实时告警。同时,通过生成满足数据安全标准的合规报告,可以对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。操作简单,快速上手采用数据库旁路部署方式是一种简单且快速上手的数据库审计部署方式,该部署方式是在数据库服务器之外设置一个独立的审计服务器,通过旁路方式捕获数据库的操作和日志信息,实现对数据库的实时监控和记录。同时方便用户快速上手,对数据库实例操作简单。

来自：
帮助文档
数据库安全
产品介绍
产品优势
常见问题
每个租户最多可申请10个云间高速(标准版)实例,每个云间高速(标准版)实例最多可加载10个区域,每个云间高速(标准版)实例最多加载100个网络实例。云间高速(标准版)是否支持同区域内多网络实例互通? 云间高速(标准版)支持同区域内的多个网络实例之间的互通,并且不消耗带宽包带宽,相同区域的VPC在加入到云间高速(标准版)服务之后默认互通。网络实例类型包含:VPC、云专线、SD-WAN、VPN网关。如何实现同区域内多网络互通?

来自：
帮助文档
云间高速（标准版）
常见问题
常见问题
云硬盘备份服务的关键操作列表
本节主要介绍云硬盘备份服务的关键操作列表云硬盘备份服务(VolumeBackupService,以下简称VBS)提供对公有云环境中云服务器的基于云硬盘快照技术的本地数据保护服务。VBS支持全量备份和增量备份。第一次做备份时,系统默认做全量备份,非第一次的备份,系统默认做增量备份。无论是全量还是增量都可以方便的将磁盘恢复至备份时刻的状态。通过云审计服务,您可以记录与云硬盘备份相关的操作事件,便于日后的查询、审计和回溯。

来自：
帮助文档
云审计
用户指南
支持审计的服务及详细操作列表
云硬盘备份服务的关键操作列表
创建镜像微服务
选择镜像:选择spring-cloud-provider-nacos.jar镜像使用1.0.0版本。 Pod数量:输入期望发布的pod个数。单Pod资源配额:填写pod cpu 和内存预留和限制数值信息。监控及治理方案:勾选接入服务治理中心,应用发布成功后可在服务治理导航栏设置应用治理规则。勾选接入应用性能监控后,可在应用详情界面查看应用监控信息。高级配置与制品微服务一致,可参考创建制品微服务章节按需配置。点击下一步,进入到预览界面,确认信息无误后,点击创建。

来自：
帮助文档
微服务云应用平台
用户指南
部署运维
容器应用实例
创建镜像微服务
操作类
如果配置没问题,还是访问不到,检查业务服务器本身在天翼云内网是否可以访问到,本身是否可以正常提供服务,检查SSL VPN服务器本身是否可以访问到此业务服务器。如果上述检查后问题依旧,请联系售后人员检查。手机平板接入SSL VPN的注意事项有哪些? 手机版本有要求:支持安卓4.0或以上版本,支持苹果iOS9.0+。

来自：
帮助文档
SSL VPN
常见问题
操作类
术语解释
安全基线安全基线(Security Base Line)指为了满足安全要求,相关系统和服务安全配置必须达到的一定标准和基本要求。通过对不同配置和策略的具体项目来评估产品是否达到安全基线,包括账号配置安全、口令配置安全、授权配置、日志配置、网络配置等。安全基线评估结果在一定程度上,反映了服务器的安全性。隔离文件隔离技术把存在恶意行为的木马、病毒文件进行隔离存储,避免恶意文件持续扩散。

来自：
帮助文档
终端杀毒
产品简介
术语解释
计费模式
本章节为您介绍数据安全专区的计费模式。数据安全专区目前仅支持包年包月计费和一次性计费两种形式数据脱敏与水印、数据分类分级支持包年包月计费。数据安全咨询规划服务、数据分类分级服务支持一次性计费。包年包月适用场景包年包月是一种计费模式,适用于多种场景,尤其是需要稳定资源并长期使用的情况:1.长期稳定使用常驻服务: 适用于需要长期稳定运行的服务,如网站托管、数据库服务器、企业应用等。2.成本可控和节约成本控制: 对于需要长期使用的资源,包年包月可以降低长期成本,相比按需付费更为经济。

来自：
帮助文档
数据安全专区
计费说明
计费模式
修改实例信息
本章节主要如何介绍修改分布式消息服务RabbitMQ的实例信息。创建RabbitMQ实例成功后,您可以根据自己的业务情况对RabbitMQ实例的部分参数进行调整。操作步骤步骤 1 登录管理控制台。步骤 2 在管理控制台右上角单击,选择区域。说明此处请选择RabbitMQ实例所在的区域。步骤 3 在管理控制台左上角单击,选择“企业中间件”->“分布式消息服务”->“RabbitMQ专享版”,进入分布式消息服务RabbitMQ专享版页面。

来自：
帮助文档
分布式消息服务RabbitMQ
用户指南
实例日常管理
修改实例信息

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

人脸实名认证

人脸属性识别

是否戴口罩识别

图片鉴黄

推荐文档

产品功能

全面了解天翼云②：Linux下修改MTU值

变更备案

导出数据

重置管理员密码

迁移