活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 818算力跃迁·礼遇盛夏 NEW 爆款云主机2核2G限时秒杀，28.8元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云AI产品特惠 NEW 8折特惠，新老同享不限购
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
大模型
智算一体机
模型适配专家服务
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
天翼云安全卫士_相关内容
- 开启或关闭源/目的检查关闭源/目的检查状态后,不影响关联安全组生效与否,安全组是否生效可在网卡详情页自助开启或关闭。 操作步骤 登录ECX控制台。 单击左侧【边缘虚拟机>实例】导航栏,点击列表上方的地域可以切换不同地域,选择需要操作的实例,单击实例名称。 进入虚拟机详情页,单击【网卡】页签,找到需要配置的VPC网卡所在位置,点击其他栏下的“源/目的检查”右侧按钮,出现弹窗提示后点击【是】,开启或关闭源/目的检查状态。
- SSL VPN入门概述您已了解VPC中所应用的安全组规则,并确保安全组规则允许客户端访问云上资源。 使用流程 创建VPN网关。 创建VPN网关并开启SSL VPN功能。 创建SSL服务端。 创建相应的SSL服务端,用于接入用户侧连接SSL VPN服务。 创建SSL客户端。 在控制台创建SSL客户端,用于生成客户端连接SSL VPN服务端的配置。 下载客户端证书。 在控制台下载客户端证书,一共三个证书。 配置客户端。 下载客户端软件,安装并配置客户端。 测试连通性。
- 配置HTTPS双向认证操作场景 HTTPS协议监听器可配置CA证书,对客户端证书的签名进行验证,实现安全审计、数据分析、安全测试和访问控制等功能。 操作步骤 登录弹性负载均衡弹性负载均衡控制台。 在顶部右侧选择弹性负载均衡所属区域,本文选择华东-华东1。 打开监听器配置向导,在协议&监听器页面,选择HTTPS协议并输入端口。 在HTTPS监听器添加步骤中,选择开启“双向认证”,下方出现CA证书选择下拉列表框。 点击刷新图标,可刷新证书列表,选择所需证书。
- 怎样禁用SSH密码方式连接云主机？操作场景 对访问云主机安全性的考虑,SSH密钥连接方式的安全性高于密码连接方式。选择密钥方式连接云主机后,可以禁用密码连接云主机的方式。 说明 该设置方法仅适用于SSH远程连接操作,控制台登录过程仍然使用密码登录,请妥善保存云主机登录密码,如果密码丢失可执行重置密码操作。 操作步骤 登录Linux云主机,执行以下命令打开sshd_config文件的编辑界面。
- 支持的加密类型支持的加密套件类型数据库类型数据库OS数据库版本加密方式加密套件DBAuditOracleLinux11.2.0.412.1.0.2高级安全(Oracle Advanced Security)AES-256支持SSLSSL RSA WITH AES 256 CBC SHA支持SSL RSA WITH ЗDES EDE CBC SHA支持18.3.0.019.3.0.021.3.0.0高级安全(Oracle Advanced Security)AES-256支持SSLSSL RSA WITH AES
- 如何排查数据库资产连通性失败？检查您资产安全组的出方向是否全部放开。没有全部放开,需要添加出方向规则,安全组的出方向全部放开后再编辑数据库重新添加,如果仍失败,执行3。已全部放开,执行3。检查数据库对应IP子网的可用IP数是否为0。由于DSC服务需要对数据库进行网络打通,至少需要一个可用IP数。如果数据库对应IP子网的可用IP数为0,则需要在对应数据库服务中添加可用IP。
- 证书链不完整，HTTPS中间证书配置错误主流浏览器如Firefox或者Chrome对未安装中间证书的网站可能会作出此链接不受信任的提示,或者安装了安全证书的网站,用手机访问时还是会出现不安全的提示,这些情况都很可能是中间证书链不完整导致的。
- 术语解释用户在输入手机号码后,后台利用应用层无法截取的网络层号码认证能力来验证手机号码是否为用户的本机号码,实现快捷登入和安全风控,帮助应用拉新促活,安全高效。
- 访问请求响应403状态码如何排查和处理？问题描述 网站接入Web应用防火墙(边缘云版)之后,当访问请求有可能对网站造成安全威胁时,WAF防护引擎会拦截这些请求,并响应403错误给浏览器,拦截信息如下图所示: 解决方案 当请求响应403拦截时,您可以通过Web应用防火墙(边缘云版)控制台查看具体的攻击拦截信息: 在Web应用防火墙(边缘云版)控制台,通过安全分析 > WAF攻击报表,查看WAF攻击数据的多维度统计分析。
- 设置网卡的源/目的检查这有助于防止伪装报文攻击,提升安全性。 操作步骤 1.登录管理控制台。 2.选择“计算 > 物理机服务”。 进入物理机页面。 3.单击待设置网卡的物理机的名称。 系统跳转至该物理机的详情页面。 4.选择“网卡”页签,单击待设置网卡前的图标。 5.选择打开或关闭“源/目的检查”开关。 默认情况下,“源/目的检查”状态为“ON”,系统会检查物理机发送的报文中源IP地址是否正确,否则不允许物理机发送该报文。这有助于防止伪装报文攻击,提升安全性。
- 导出认证凭据文件操作场景 用户为安全模式集群进行应用开发的场景下,需要获取用户keytab文件用于安全认证。管理员可以通过FusionInsight Manager导出keytab文件。 说明 修改用户密码后,之前导出的keytab将失效,需要重新导出。 前提条件 下载“人机”用户的认证凭据文件前,需要使用Manager界面或者客户端修改过一次此用户的密码,否则下载获取的keytab文件无法使用。请参见修改用户密码。 操作步骤 登录FusionInsight Manager。
- 连接实例场景二: 如果目标实例所属安全组 非默认安全组 ,请查看安全组规则是否允许该弹性云主机访问。 如果安全组规则允许弹性云主机访问,即可连接实例。 如果安全组规则不允许弹性云主机访问,需要在实例安全组添加一条“入”的访问规则。 设置安全组的具体操作请参考设置安全组规则。 前提条件 创建弹性云主机,以Linux操作系统为例。详情请参见《弹性云主机用户指南》中“创建并登录弹性云主机”的内容。 注意弹性云主机必须和实例在同一个虚拟私有云和子网内才能访问。 下载Redis客户端安装包。
- 怎样修改远程登录的端口？配置实例的安全组,放行TCP协议2222端口,具体操作,请参见配置安全组规则 配置完成之后,使用SSH工具连接新端口2222,在port下输2222,可看到能够成功连接。
- 创建敏感数据识别任务数据安全中心DSC将根据您创建的识别任务,自动识别敏感数据并生成识别数据和结果,自动识别的范围在选定的OBS桶、数据库、大数据或MRS。在创建任务时,可以选择多个场景的规则组,实现为同一资产配置多个场景的扫描任务。前提条件已添加OBS、数据库或大数据源资产,具体操作请参见资产列表。已创建敏感数据规则组,具体操作请参见新增敏感数据规则组。操作步骤单击左上角的,选择区域或项目。在左侧导航树中,单击,选择“安全>数据安全中心”,进入数据安全中心总览界面。
- 从零开始使用Kerberos认证集群执行Spark程序 本小结提供执行Spark程序的操作指导,旨在指导用户在安全集群模式下运行程序。 前提条件 已编译好待运行的程序及对应的数据文件,如Collection.jar、input_data1.txt。 操作步骤 采用远程登录软件,通过ssh登录到集群的master节点。 登录成功后分别执行如下命令,在/opt/client目录下创建test文件夹。
- TaurusDB读写分离最佳实践在“基本信息”页面中,在“网络信息”模块的“内网安全组”处,单击安全组名称,进入安全组页面。 在入方向规则页签下,默认允许3306端口访问。如果没有该条规则,单击“快速添加规则”,弹框页面中勾选“MySQL(3306)”,单击“确定”。 图 放通3306端口 图 快速添加3306端口 说明 当您使用MySQL8.0客户端访问数据库读写分离时,可能会报错auth user failed。在连接数据库时添加 --default-auth=mysql_native_password。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
