AI创作间_AI创作间文档介绍内容-天翼云

如何处理暴力破解告警事件？
请立即确认登录主机的源IP的可信情况。请立即修改被暴力破解的系统账户口令。请立即执行检测入侵风险账户,排查可疑账户并处理。请及时执行恶意程序云查杀,排查系统恶意程序。若您的主机被暴力破解,攻击源IP被HSS拦截,请参考如下措施,加固主机安全。请及时确认登录主机的源IP的可信情况。请及时登录主机系统,全面排查系统风险。请根据实际需求升级HSS防护能力。请根据实际情况加固主机安全组、防火墙配置。

来自：
帮助文档
态势感知（专业版）（新版）
常见问题
产品咨询
如何处理暴力破解告警事件？
会话保持
会话保持指负载均衡器可以识别客户与主机之间交互过程的关联性,在实现负载均衡的同时,保持将其他相关联的访问请求分配到同一台主机上。如果有一个用户在主机甲登录了,访问请求被分配到主机甲,在很短的时间,这个用户又发出了一个请求,如果没有会话保持功能的话,这个用户的请求很有可能会被分配到主机乙去,这个时候在主机乙上是没有登录的,所以需要重新登录。如果配置了会话保持功能,上述一系列的操作过程将由同一台主机完成,避免被负载均衡器分配到不同的主机上,所以也无需重复登录。

来自：
帮助文档
弹性负载均衡
用户指南
监听器
会话保持
修复漏洞
方案二:在当前主机执行修复为需要修复漏洞的ECS主机创建备份。在当前主机上直接进行漏洞修复。如果漏洞修复后出现业务功能问题且无法及时修复,立即使用备份恢复功能将主机恢复到修复前的状态。说明方案一适用于第一次对主机漏洞执行修复,且不确定漏洞修复的影响。方案二适用于已经有同类主机执行过修复,漏洞修复方案已经比较成熟可靠的场景。修复验证漏洞修复后,建议您立即进行验证。验证方式操作方法手动验证通过漏洞详情页面的“验证”,进行一键验证。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
风险预防
漏洞管理
修复漏洞
分布式事务
主机名称:输入要与RDS实例建立分布式事务的主机名。主机名在1到64个字符之间,由字母、数字、中划线组成,不能包含其他特殊字符,且主机名字不可重复。主机IP: 输入要与RDS实例建立分布式事务的主机IP。主机IP需要先配置安全组的出入规则。说明 l如果添加的主机为ECS并且与RDS在相同VPC内,请填写ECS的私有IP。私有IP可以在ECS实例的实例详情页面查看。

来自：
帮助文档
关系数据库SQL Server版
用户指南
分布式事务
添加资源池
只支持选择本集群中的主机。资源池中的主机列表可以为空。单击“确定”保存。完成资源池创建后,用户可以在资源池的列表中查看资源池的“名称”、“成员”、“类型”、“虚拟核数”与“内存”。已加入自定义资源池的主机,不再是“Default”资源池的成员。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
租户管理
添加资源池
退订与变更计费模式
退订购买主机安全的防护配额后,如需停止使用,请执行退订操作。如果您已开启“自动续费”功能,为避免继续产生费用,请在自动续费扣款日之前关闭自动续费。 1、登录管理控制台。 2、在页面左上角选择“区域”,单击,选择“安全 > 企业主机安全”,进入企业主机安全平台界面。 3、根据不同的配额类型执行退订操作。退订主机防护配额: 在左侧导航栏选择“资产管理 > 主机管理”页面,选择“防护配额”页签,进入防护配额列表页面。在需要退订的配额所在行的“操作”列,单击“更多 > 退订”。

来自：
帮助文档
企业主机安全
计费说明
退订与变更计费模式
配置服务参数
说明如果需要批量修改服务某个角色多个实例的配置,可以使用主机组实现实例参数的批量配置。在“角色”选择角色名称,然后在“主机”打开“<选择主机>”。“主机组名”填写一个名称,“主机”列表中勾选要修改的主机并加入“已选择的主机”,单击“确定”添加主机组。添加的主机组可以在“主机”中选择,且仅在当前页面有效,刷新页面后将无法保存。单击“保存配置”,勾选“重新启动受影响的服务或实例。”并单击“确定”重启服务。界面提示“操作成功。”,单击“完成”,服务成功启动。

来自：
帮助文档
翼MapReduce
用户指南
MRS Manager操作指导（适用于2.x及之前）
对象管理
配置服务参数
产品定义
本节主要介绍产品定义云迁移工具RDA是一个部署在Windows主机上的云迁移工具,用于发现应用的基础设施,提供其迁移到天翼云的推荐配置以及主机和对象存储的一站式迁移能力。说明主机迁移服务SMS已上线,主机迁移场景建议优先使用主机迁移服务SMS。

来自：
帮助文档
云迁移工具RDA
产品介绍
产品定义
高可用组
上述内容详情可参见多活容灾服务用户帮助手册-主机高可用。

来自：
帮助文档
多活容灾服务
用户指南
资源同步管理
主机高可用
高可用组
产品定义
不同于集群中的实例(GTM、CM、CN、DN)模块,不需要在安装过程中指定主机名称。安装程序会自动在各主机上安装此模块。 CN 协调节点(Coordinator)。负责接收来自应用的访问请求,并向客户端返回执行结果;负责分解任务,并调度任务分片在各DN上并行执行。集群中,CN有多个并且CN的角色是对等的(执行DML语句时连接到任何一个CN都可以得到一致的结果)。只需要在CN和应用程序之间增加一个负载均衡器,使得CN对应用是透明的。CN故障时,由负载均衡自动路由连接到另外一个CN。

来自：
帮助文档
数据仓库服务
产品简介
产品定义
应用场景
智能AI与大数据协同,在现有的防护体系上扩充防护规则,提高防护效果。降低硬件防护压力,利用边缘云安全、算力优势,减少硬件维护成本。0day虚拟补丁第一时间生成防护策略,避免漏洞被利用带来负面影响。金融行业网站上存在大量的用户敏感信息,非法者利用刷库、撞库等手段获取用户账号信息。常收到境外攻击团队勒索邮件,遭受攻击较多。受行业监管要求,金融机构每年定期组织安全演练。信用卡中心的各种推广活动,引来“羊毛党”通过恶意程序、软件等工具进行营销欺诈。

来自：
帮助文档
Web应用防火墙（边缘云版）
产品介绍
应用场景
与其它云服务的关系
类别云防火墙Web应用防火墙定义云防火墙(Cloud Firewall,CFW)是新一代的云防火墙,提供云上互联网边界和VPC边界的防护,包...AI提升智能防御能力、灵活扩展满足云上业务的变化和扩张需求,极简应用让用户快速灵活应对威胁。云防火墙服务是为用户业务上云提供网络安全防护的基础服务。

来自：
帮助文档
云防火墙
产品介绍
与其它云服务的关系
基本概念
威胁检测模型是一种被训练的AI智能识别算法模型。能针对特定威胁,自动化的完成数据汇聚、分析和报警,这种检测模式具备较好的泛化能力,防躲避能力强,可在不同业务系统中发挥同等效果,应对复杂的新型攻击。

来自：
帮助文档
态势感知（专业版）（新版）
产品介绍
基本概念
Llama3-70B-Instruct
@article{llama3modelcard, title={Llama 3 Model Card}, author={AI@Meta}, year={2024}, url = {https://github.com/meta-llama/llama3/blob/main/MODEL_CARD.md} } 免责声明 Llama3-70B-Instruct模型,来源于第三方,本平台不保证其合规性,请您在使用前慎重考虑,确保合法合规使用并遵守第三方的要求。

来自：
帮助文档
一站式智算服务平台
模型简介
Llama3-70B-Instruct
审核模板
置信度阈(yu)值代表AI审核对图片检出内容的判断容忍度。每张图片在审核时,都会基于审核字典给出一个评判概率,当这一概率大于用户设定的置信度阈(yu)值时,会触发对该图片的处置流程。该图片可能会被提示违规,相应视频可能得到封禁(以客户实际设置为准)。注意审核过程产生的截图数据将存储在点播截图桶里。截图数据占用的存储空间将产生存储费用。

来自：
帮助文档
云点播
用户指南
公共模板管理
审核模板
OMS维护页面概述
当前主用表示OMS主进程节点主机名,即主管理节点主机名。单击主机名可进入对应的主机详情页面。当前备用表示OMS备进程节点主机名,即备管理节点主机名。单击主机名可进入对应的主机详情页面。持续时间表示OMS进程启动持续的时间。 OMS服务状态 FusionInsight Manager支持显示OMS所有业务模块的运行状态,每个业务模块的状态显示为表示运行正常。健康检查管理员可以在OMS维护页面单击“健康检查”开始为OMS的状态进行检查。

来自：
帮助文档
翼MapReduce
用户指南
FusionInsight Manager操作指导（适用于3.x）
系统设置
OMS管理
OMS维护页面概述
高可用最佳实践
开通虚拟机时设置反亲和性调度策略当客户开通边缘虚拟机时,可通过配置反亲和性策略,将多次开通的虚机调度到不同的宿主机上,以降低宿主机故障时对业务的影响,从而提高业务的高可用性。具体步骤如下: 进入边缘虚拟机控制台-实例页面。点击【+新建实例】。在【高级选项】配置项设置虚机反亲和性策略。目前反亲和性策略支持两种模式:强反亲和和弱反亲和,其区别如下: 强反亲和:不允许将虚拟机调度到相同的宿主机上,该策略有可能因为宿主机资源不足而导致资源开通失败。

来自：
帮助文档
智能边缘云
最佳实践
高可用最佳实践
设置容器健康检查
Kubernetes提供了三种类型的健康检查探针,以应对不同的监控需求:存活探针(livenessProbe):类似于执行系统级的进程检查(如ps命令),用于确定容器是否仍在正常运行。若存活检查失败,Kubernetes将重启该容器。就绪探针(readinessProbe):用于评估容器是否已准备好接收流量。对于启动时间较长或依赖外部服务的容器,此探针尤为重要。若就绪检查失败,Kubernetes将阻止流量流向该容器。

来自：
帮助文档
云容器引擎
用户指南
工作负载（新版）
设置容器健康检查
创建安全报告
此小节介绍企业主机安全创建安全报告。若已有模板的报告类型和报告内容无法满足您对安全报告的订阅需求,您可通过该章节创建需要生成报告的周期和内容。约束限制未开启企业版、旗舰版、网页防篡改版、容器版防护不支持安全报告相关操作。操作步骤 1、登录管理控制台。 2、在页面左上角单击选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。 4、左侧选择“安全报告”进入安全报告概览页面。

来自：
帮助文档
企业主机安全
用户指南
安全报告
创建安全报告
全部扫描
总览界面可对主机发起各类型风险的扫描。本小节介绍服务器安全卫士的风险发现。提供以下几类扫描方式:全部扫描、按业务组扫描、按主机IP扫描。 1.点击“全部扫描”按钮,可对全部主机进行全部风险的扫描。 2.点击“全部扫描”按钮旁的下拉按钮,选择“按业务组扫描”,可对选择的业务组进行全部风险的扫描。 3.点击“全部扫描”按钮旁的下拉按钮,选择“按主机IP扫描”,可对选择的主机进行全部风险的扫描。

来自：
帮助文档
服务器安全卫士
风险发现
风险总览
全部扫描
账户同步策略
新建帐户同步策略帐户同步策略用于对主机资源账户自动同步,管理主机上资源账户,及时发现僵尸帐户或未纳管帐户,加强对资源的管控。帐户同步策略支持以下功能项: 支持通过策略手动、定时、周期同步主机上资源账户。支持拉取目标主机上帐户,判断帐户的可用情况,并更新系统资源账户状态。支持将系统资源账户信息同步到主机,更新主机上帐户密码、新建主机帐户、删除主机非法帐户。约束限制仅专业版云堡垒机支持执行帐户自动同步。仅SSH协议类型的主机,支持通过策略进行资源账户同步。

来自：
帮助文档
运维安全中心（云堡垒机）
用户指南
系统策略
账户同步策略
创建告警规则
--配置事件监控的参数及相关含义说明如下:模块参数参数说明配置示例选择监控对象规则类型选择规则的类型,主要包括指标监控、事件监控、站点监控、自定义监控、自定义事件五种。事件监控服务配置告警规则监控的云服务资源类型。云硬盘备份维度用于指定告警规则对应指标的维度名称。云硬盘备份事件监控对象类型具体实例具体实例监控对象用来配置该告警规则针对的具体资源,可以是一个或多个。备份副本定义告警策略监控事件选择已有的监控事件。

来自：
帮助文档
云硬盘备份
用户指南
云硬盘备份监控
创建告警规则
如何查看异地登录的源IP?
2、在页面左上角单击,选择“区域”,选择“安全企业主机安全”,进入“企业主机安全”页面。 3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。说明切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。 4、选择“入侵检测 > 安全告警事件 > 主机安全告警”,查看“异常登录”,单击告警名称“异地登录”查看详情。

来自：
帮助文档
企业主机安全
常见问题
异地登录问题
如何查看异地登录的源IP?
创建告警规则
在“选择监控对象”部分,规则类型选择“指标监控”,云服务选择“VPN”,维度可选“VPN网关、IPsec连接、SSL客户端、SSL网关”,监控对象类型选择“具体实例”,监控对象可以从弹出对话框列表中按需选择。如果您是通过点击具体监控指标操作列中的“创建告警规则”按钮跳转到创建告警规则页面的,则此部分内容会自动填充为关联监控对象,无法调整。

来自：
帮助文档
VPN连接
用户指南
监控告警
创建告警规则
目的端虚拟机未创建
本节主要介绍目的端虚拟机未创建说明主机迁移服务SMS已上线,可直接在控制台使用,无需单独安装,主机迁移场景的迁移推荐使用该服务。RDA主要用于对象存储场景的数据迁移。以下章节以“目的端虚拟机未创建场景”下将主机资源一站式迁移到天翼云的方法为例,提供主机迁移实施的指导。

来自：
帮助文档
云迁移工具RDA
快速入门
主机迁移实施
目的端虚拟机未创建
查看入侵告警事件
如果发现某个主机被频繁攻击,需要引起重视,建议及时修补漏洞,处理风险项。说明解除被拦截的IP后,主机将不会再拦截该IP地址对主机执行的操作。每种软件最多拦截10000个ip。如果您的linux主机不支持ipset,mysql和vsftp最多拦截50个ip。如果您的linux主机既不支持ipset不支持hosts.deny,ssh最多拦截50个ip已隔离文件主机安全可对检测到的威胁文件进行隔离处理,被成功隔离的文件会添加到“主机安全告警”的“文件隔离箱”中。

来自：
帮助文档
企业主机安全
用户指南
入侵检测
主机安全告警
查看入侵告警事件
创建告警规则
单击“云服务监控”下拉菜单,选择"告警服务>告警规则",进入告警规则控制台页面可通过以下三个入口,创建告警规则: 入口一:您可以选择在“云服务监控>弹性文件监控”页,在目标文件系统的“操作”栏下点击“创建告警规则”,选择需要告警服务的监控指标创建规则,包括监控阈值、通知频率、通知方式等。入口二:在“云服务监控>弹性文件监控”页面,在目标文件系统的“操作”栏下点击“查看监控图表”,进入文件系统的监控详情页,目标监控项图表右上方,点击“+”创建此监控项的告警规则。

来自：
帮助文档
弹性文件服务
用户指南
高级管理
监控告警
创建告警规则
创建告警规则
--配置事件监控的参数及相关含义说明如下:模块参数参数说明配置示例选择监控对象规则类型选择规则的类型,主要包括指标监控、事件监控、站点监控、自定义监控、自定义事件五种。事件监控服务配置告警规则监控的云服务资源类型。云备份维度用于指定告警规则对应指标的维度名称。本地客户端事件监控对象类型具体实例具体实例监控对象用来配置该告警规则针对的具体资源,可以是一个或多个。本地客户端名称定义告警策略监控事件选择已有的监控事件。

来自：
帮助文档
云备份
用户指南
云备份监控
文件备份监控
创建告警规则
操作指引
开启主机扫描开启主机扫描即可对主机进行扫描,具体操作请参见开启主机扫描。新增监测任务新增监测任务即可对资产进行监测,具体操作请参见新增监测任务。查看扫描结果扫描完成后可以通过“任务详情”页面查看扫描结果。网站结果,扫描请参见查看网站扫描详情。主机扫描结果,请参见查看主机扫描详情。

来自：
帮助文档
漏洞扫描（专业版）
用户指南
操作指引
产品定义
主机扫描经过用户授权(支持账密授权)访问用户主机,漏洞扫描服务能够自动发现并检测主机操作系统、中间件等版本漏洞信息和基线配置,实时同步官网更新的漏洞库匹配漏洞特征,帮助用户及时发现主机安全隐患。

来自：
帮助文档
漏洞扫描（专业版）
产品简介
产品定义
负载均衡
本文帮您了解负载均衡相关监控指标及含义。

来自：
帮助文档
云监控服务
快速入门
监控指标索引
负载均衡
步骤一：创建实例
加入白名单您可以选择是否将VPC网段加入到实例白名单中,使同一VPC内的云主机可访问该实例。注意该功能仅II类型资源池中的部分资源池支持,I类型资源池不支持该功能,以订购页实际显示为准。更多资源池信息,请参见功能概览。标签您可以为该实例添加特定标签,以示区分或分类管理实例。注意您最多可以添加10个标签。购买量购买时长(包年/包月)选择所需的时长,系统会自动计算对应的配置费用,时间越长,折扣越大。自动续订如果担心忘记续订已到期实例,您可以默认勾选自动续订。按月购买:自动续订周期为1个月。

来自：
帮助文档
关系数据库MySQL版
快速入门
通过内网连接MySQL实例
步骤一：创建实例

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

推荐文档

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth

完成授权

共享协作

全面了解天翼云⑥：网站无法访问预处理

活动

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

镜像服务

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

科研助手

一站式智算服务平台

推荐文档

云课堂 第十六课：天翼云语音听写AI云服务测试Demo(Pyth

完成授权

共享协作

全面了解天翼云⑥：网站无法访问预处理

云课堂第十六课：天翼云语音听写AI云服务测试Demo(Pyth