天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

概念类
本章节列举了使用云服务备份CBR过程中的概念类问题,以及相对应的解答。备份和镜像的区别是什么? 云服务备份和镜像服务有很多功能交融的地方,有时需要搭配一起使用。镜像有时也可用来备份云服务器运行环境,作为备份来使用。云服务备份和镜像服务区别主要有以下几点: 对比维度云服务备份镜像服务概念备份是将云主机或者云硬盘某一时间节点的状态、配置和数据信息保存下来,以供故障时进行恢复,其目的是为了保证数据安全,提升高可用性。

来自：
帮助文档
云服务备份
常见问题
概念类
通过Nginx反向代理访问OBS
但在某些场景下,用户需要通过固定的IP地址访问OBS,例如:某些企业出于安全考虑,对于可访问的外部地址需要设置黑白名单,而这个时候对于OBS的访问则需要一个固定的IP地址。同样出于安全考虑,天翼云OBS桶访问域名通过DNS解析的IP地址是会发生变化的,所以用户无法获取某个桶长期有效的固定IP地址。此时,可以通过在ECS上搭建Nginx反向代理服务器,来实现通过固定IP地址访问OBS。原理介绍本实践将Nginx部署在ECS上,搭建Nginx反向代理服务器。

来自：
帮助文档
对象存储
最佳实践
通过Nginx反向代理访问OBS
安全配置
此小节介绍如何进行安全配置。通过添加常用登录地、常用IP、白名单IP以及开启恶意程序隔离查杀进一步保障服务器的安全运行。操作详情请参见安装与配置。

来自：
帮助文档
企业主机安全
用户指南
安装与配置
安全配置
登录资源故障
检查主机登录方式及登录安全加固措施,建议从以下几个方面排查: Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述解除安全加固的限制后,尝试重新通过CBH系统登录资源。如果通过上述排查,仍然无法解决问题,请单击管理控制台右上方的“工单”,填写工单信息反馈问题现象,联系技术支持。通过Web浏览器登录主机资源,报Code:C_769错误怎么办?

来自：
帮助文档
运维安全中心（云堡垒机）
常见问题
故障排除
登录资源故障
终端节点服务简介
终端节点服务允许用户快速将其服务发布到内部网络,并通过白名单授权管理来确保安全性,并灵活地管理可访问的用户。支持的终端节点服务服务名称服务类别说明 ( 支持的地域信息以控制台展现为准 )对象存储服务ZOS云服务由系统配置为终端节点服务,实现通过终端节点访问ZOS内网地址。(当前支持地域为华东-华东1)内网DNS内网DNS:由系统配置为终端节点服务,实现通过终端节点访问内网DNS。(当前支持地域为湖南-长沙37)弹性云主机用户私有服务支持将用户私有服务创建为终端节点服务,作为服务器使用。

来自：
帮助文档
VPC终端节点
用户指南
终端节点服务管理
终端节点服务简介
网络安全
在下面的情况下您可能想在虚拟私有云中使用文档数据库服务: 您希望运行面向公众的Web应用程序,同时保留公众不可访问的后端服务器。您可以在一个虚拟私有云内同时创建一个文档数据库实例和弹性云主机实例,同时为弹性云主机实例分配公网IP,将Web服务器部署在弹性云主机实例。如何确保在虚拟私有云中运行的文档数据库的安全虚拟私有云安全组可用来帮助确保虚拟私有云内文档数据库实例的安全。此外,通过网络访问控制列表(ACL),可以允许或拒绝进入和退出各个子网的网络流量。

来自：
帮助文档
文档数据库服务
常见问题
管理类
网络安全
数据库管理安全
本页介绍天翼云TeleDB数据库管理安全。除了技术要求以外,数据库管理团队也应参考信息安全等级保护(三级)确保数据库被安全管理,例如: 应安排专人进行数据库的运维管理,安全管理和审计工作。应建立安全管理小组,并及时处置相关安全风险。应建立应急响应机制和备份恢复策略,并定期演练。应定期进行数据库巡检,及时进行数据库升级工作,确保产品的缺陷和安全漏洞进行修复。应建立与天翼云的服务团队的常规联系,确保紧急情况下联系畅通。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库管理安全
创建备份策略
通过备份策略,您可以按照一定的策略要求对服务器数据进行周期性备份,以便服务器在数据丢失或损坏时快速恢复数据,保证业务正常运行。说明通过备份策略的方式对云服务器进行周期性备份,仅当启用备份策略后,系统才会自动备份所绑定的服务器,并定期删除过期的备份。每个用户最多只能创建32个备份策略。一个备份策略中最多可以绑定64个服务器。操作步骤登录云服务器备份管理控制台。登录管理控制台。选择“存储 > 云主机备份”。

来自：
帮助文档
云主机备份
用户指南
备份策略
创建备份策略
Windows CryptoAPI欺骗漏洞（CVE-2020-0601）
检测与修复建议天翼云企业主机安全服务提供了对该漏洞的便捷检测与修复。在需要检测与修复的云主机上,已安装企业主机安全客户端(Agent),并开启防护。登录管理控制台。在页面左上角选择“区域”,单击,选择“安全> 企业主机安全”,进入企业主机安全页面。单击左侧“主机管理”,在云服务器列表中,单击Windows操作系统主机的名称,查看主机详情。在详情页面,单击“漏洞管理 > Windows系统漏洞 > 手动检测”检测主机存在的漏洞。

来自：
帮助文档
企业主机安全
最佳实践
漏洞检测与修复最佳实践
Windows CryptoAPI欺骗漏洞（CVE-2020-0601）
虚拟IP结合keepalived实现主备双机高可用
步骤四:将虚拟IP与主备弹性云服务器绑定点击绑定服务器,弹出的对话框中, 4.1 选择“服务器类型”:云主机/物理机 4.2 选择网卡:云主机支持多网卡,可选择主网卡/扩展网卡(需确保网卡与虚拟IP在同一子网内才可绑定)。步骤五:放通安全组规则放通绑定虚拟IP的弹性云服务器所在的安全组,即放通对端入向安全组规则协议为Any。说明1、出向默认是全通的,如果有做限制,请放通出向规则协议为Any。

来自：
帮助文档
虚拟私有云
最佳实践
虚拟IP结合keepalived实现主备双机高可用
什么是函数计算
函数计算(FAAS)是一项由事件驱动的全托管 Serverless 计算服务,用户无需管理和运维服务器等基础设施,只聚焦于实现业务逻辑代码。在这种模式下,开发者只需要编写并上传函数代码,剩下的资源管理、服务器运维与监控、可扩展性和高可用性等都由云服务提供商处理。此外,函数计算还采用按需付费的模式,根据实际业务流量的大小弹性使用计算资源(包括网络、内存、CPU、存储、中间件等),按需付费。函数计算适合事件驱动的应用场景,例如响应HTTP请求、执行定时任务、处理文件上传、处理音视频等。

来自：
帮助文档
函数计算
产品介绍
什么是函数计算
查看和执行公共命令
公共命令是由天翼云提供给所有用户使用的云助手命令,适用于软件的安装或卸载、实例状态诊断等场景。本文为您介绍如何查看和执行云助手公共命令。背景信息公共命令是天翼云创建的云助手命令,对所有天翼云用户可见。通常包含一些比较复杂的服务器配置、健康或安全检测、文件处理、系统补丁安装、更改系统配置的脚本。相比较普通命令,公共命令的内容、发布以及升级会由天翼云统一负责维护。公共命令发布后,您可以直接查看命令的详细内容,并可以在弹性云主机或物理机实例上执行命令及查看执行进度和结果。

来自：
帮助文档
弹性云主机
用户指南
运维
云助手
查看和执行公共命令
概述
VPC网络安全策略放通需要在其他云数据库实例所在的VPC放通DTS数据迁移实例中配置的公网IP的访问权限,一般包括网络ACL和实例安全组,具体可参考各厂商云数据库官方文档进行操作。数据库添加白名单数据库需要添加DTS数据迁移实例中配置的公网IP远程访问数据库的权限。不同类型的数据库添加白名单的方法可能不一样,具体可参考各数据库官方文档进行操作。源库处理登录其他云PostgreSQL所属的服务器。

来自：
帮助文档
数据传输服务DTS
最佳实践
其他云PostgreSQL迁移到RDS for PostgreSQL
概述
产品优势
全托管免运维提供全托管的Serverless架构服务,您只需提交容器镜像,就可以直接使用天翼云提供的基础设施来运行您的容器。您不再需要预先创建集群或者维护集群,不需要关心底层服务器、容量规划等问题,只需专注于业务领域的创新。安全隔离提供虚拟机级别的安全和资源隔离能力,每个容器实例都运行在独占内核中,不与其它负载和Pod共享基础设施资源。同时针对容器运行环境进行了深度优化,具备比虚拟机更快的启动速度和运行效率。

来自：
帮助文档
弹性容器实例
产品简介
产品优势
方案正文
4、选择“访问控制安全组”。 5、单击“创建安全组”。 6、填写安全组名称等信息。 7、单击“确定”。 8、返回安全组列表,单击安全组名称“sg-01”。 9、选择“入方向规则”,单击“添加规则”。 10、配置入方向规则,放通数据库3306端口。创建ECS(MySQL服务器) 购买弹性云主机,用于安装MySQL社区版。 1、登录天翼云控制台。 2、单击管理控制台区域按钮,选择区域“上海4”。 3、单击左侧的服务列表图标,选择“计算 > 弹性云主机 ECS”。

来自：
帮助文档
关系数据库MySQL版
最佳实践
自建MySQL迁移上云
方案正文
防攻击处理预案说明
域名被切入隔离资源池后,天翼云全站将不再保证服务质量,部分时段可能会出现无法服务的情况。说明隔离资源池是天翼云全站的一组特殊节点,这组节点与常规节点之间相互隔离,隔离资源池被用于隔离有风险的加速业务。注意事项因被攻击导致域名被切入隔离资源池后,用户访问带来的流量仍然会产生计费账单。相关建议如您的域名存在潜在被攻击风险,不希望在上述场景下被切换至隔离资源池,请切换至安全类加速产品,例如:边缘安全加速平台。

来自：
帮助文档
全站加速
用户指南
域名管理
防攻击处理预案说明
防攻击处理预案说明
域名被切入隔离资源池后,天翼云CDN将不再保证服务质量,部分时段可能会出现无法服务的情况。说明隔离资源池是天翼云CDN的一组特殊节点,这组节点与常规节点之间相互隔离,用于隔离有风险的业务。注意事项因被攻击导致域名被切入隔离资源池后,用户访问带来的流量仍然会产生计费账单。相关建议如您的域名存在潜在被攻击风险,不希望在上述场景下被切换至隔离资源池,请在CDN加速基础上,叠加购买DDoS高防(边缘云版)、Web应用防火墙(边缘云版),或切换至安全类加速产品,例如:边缘安全加速平台。

来自：
帮助文档
CDN加速
用户指南
域名管理
防攻击处理预案说明
周期性备份
-- 说明使用数据库服务器备份前,需先更改安全组和成功安装客户端。相关操作请参见应用一致性备份。选择是否启用“数据库服务器备份”(立即备份时可选)。启用后,系统将执行数据库服务器备份(应用一致性备份)。若同时勾选“数据库服务器备份失败后继续备份”,数据库服务器备份失败后系统将执行崩溃一致性备份,若不勾选,数据库服务器备份失败后将直接产生失败备份。如下图所示。图数据库服务器备份单击“立即申请”。在“规格确认”页面上,查看“详情”,单击“提交申请”。

来自：
帮助文档
云主机备份
用户指南
周期性备份
H3C路由器配置
本文为您介绍H3C路由器如何在本地站点中加载VPN配置。使用IPsec VPN建立站点到站点的连接时,在配置完天翼云VPN网关后,您还需在本地站点的网关设备中进行VPN配置。前提条件已经在天翼云VPC内创建了IPsec连接。已经下载了IPsec连接的配置。

来自：
帮助文档
VPN连接
用户指南
配置IPsec VPN
本地网关配置
H3C路由器配置
产品优势
全面覆盖依托于天翼云CDN和边缘节点,资源覆盖全国,部分节点下沉至区县,离用户更近、网络更稳定、用户访问延迟更低、业务响应速度更快。简单易用Serverless架构免运维,无需关注集群和底层服务器,一站式部署和运维容器应用,真正实现开箱即用,聚焦业务应用。安全可靠多租户算力和网络安全隔离,丰厚的容器技术沉淀,保障业务稳定运行。灵活调度结合算力分发引擎,提供灵活的调度策略快速满足用户场景化多维度的调度需求。

来自：
帮助文档
Serverless边缘容器
产品介绍
产品优势
产品优势
支持多语言客户端 RabbitMQ是一款基于AMQP协议的开源服务,用于在分布式系统中存储转发消息,服务器端用Erlang语言(支持高并发、分布式以及健壮的容错能力等特点)编写,支持多种语言的客户端,如:Python、Ruby、.NET、Java、JMS、C、PHP、ActionScript、XMPP、STOMP、AJAX等。

来自：
帮助文档
分布式消息服务RabbitMQ
产品简介
产品优势
公共镜像概述
开源镜像由天翼云整理提供的Ubuntu、CentOS、AnolisOS、Debian、OpenEuler、Fedora等开源镜像。公共镜像特点操作系统类型:包含基于Linux或者Windows的系统,并定期更新维护。软件支持:集成了一些服务器的网络以及用户基本功能正常使用所依赖的相关插件。

来自：
帮助文档
镜像服务
用户指南
公共镜像
公共镜像概述
购买WAF SaaS版实例
适用场景用户Web业务服务器部署在天翼云上、非天翼云或线下,防护对象为域名。各服务版本推荐适用的场景说明如下:服务版本适用场景说明基础版适用个人网站防护。标准版适用中小型网站,对业务没有特殊的安全需求。企业版适用中型企业级网站或服务对互联网公众开放的网站,关注数据安全且具有高标准的安全需求。旗舰版适用中大型企业网站,具备较大的业务规模,或是具有特殊定制的安全需求。操作步骤登录天翼云控制中心。单击页面顶部的区域选择框,选择区域。在产品服务列表页,选择“安全 > Web应用防火墙(原生版)”。

来自：
帮助文档
Web应用防火墙（原生版）
计费说明
购买WAF实例
购买WAF SaaS版实例
计费类问题
显示在云硬盘备份界面的云服务器备份是否会重复计费吗? 不会重复计费,云主机创建的云服务器备份也会出现在云硬盘备份界面,可以在备份详情的“来源”中识别云服务器备份。云服务器备份实际上是对其中的每一个磁盘进行备份,这些磁盘的备份会同时在VBS备份列表展示,您可以直接在VBS使用这些备份恢复磁盘。为什么我已经购买了资源包但仍有按需扣费呢? 可能原因有以下几种: 购买资源包时,没有同时购买功能包和存储包。如果只购买功能包或者存储包,则仍然会出现按需扣费的情况。

来自：
帮助文档
云主机备份
常见问题
计费类问题
网页防篡改版
开启“网页防篡改”防护服务后,请在控制台上查看主机安全服务的开启状态。 “网页防篡改版”开启后,旗舰版防护会同步开启。选择“主动防御 > 网页防篡改”,目标服务器所在行的“防护状态”为“防护中”,则表示网页防篡改版已开启。选择“资产管理 > 主机管理 > 云服务器”,目标服务器所在行的“防护状态”为“防护中”,且在“操作”列中主机不能“关闭防护”和“切换版本”,则表示网页防篡改赠送的旗舰版已开启。

来自：
帮助文档
企业主机安全
快速入门
开启HSS防护
开启主机防护
网页防篡改版
物理机网络介绍
本章节主要介绍天翼云物理机的物理网络。物理机有四种网络类型,分别是VPC网络、高速网络(HB)、自定义vlan网络(QINQ)和IB网络,四种网络之间相互隔离不互通。其中,VPC网络接口和高速网络接口是基于系统维护vlan网卡组建bond后创建的vlan子接口。自定义vlan网络网卡和IB网络网卡由用户进行自定义管理配置。说明图中的ToR表示服务器机柜的布线方式,接入交换机放在机架顶部,服务器放在下方。HB表示高速网络。QinQ表示802.1Q隧道。

来自：
帮助文档
物理机
用户指南
网络
物理机网络介绍
应用场景
本文介绍天翼云CDN加速支持静态小文件加速、大文件下载、音视频点播三大类加速场景。应用场景场景概述CDN加速解决的业务痛点静态小文件适用于政府官网、金融证券、电子商务和新闻媒体等各类网站,加快网页加载速度,提升数据传输安全。电商网站商品信息加载失败、加载慢,订单流失。政企官网响应慢,影响群众办事效率,群众投诉。网站新业务推广期间,并发大,源站服务器压力大,服务器容易崩溃,造成服务不可用。终端用户分布在不同区域和不同运营商,访问速度和质量差异较大。

来自：
帮助文档
CDN加速
产品简介
应用场景
OMS集群管理
操作步骤步骤 1 在浏览器中输入https://127.0.0.1:7099/,登录RDA控制台。步骤 2 单击左侧导航栏的“配置管理”,在“OMS配置管理”页签,单击“OMS集群管理”。步骤 3 配置源端与目的端参数。 OMS集群管理配置参数参数说明源端云厂商待迁移到天翼云的源端云服务商,例如:华为云,阿里云等。

来自：
帮助文档
云迁移工具RDA
用户指南
对象存储迁移
OMS集群管理
功能概览
批量HTTPS证书配置加密套件介绍天翼云全站加速支持的加密套件及对应套件支持的最低版本的SSL/TLS协议。加密套件双向认证双向认证,顾名思义,即客户端与服务器双方均需认证对方的身份,在确认对方身份后才可以建立HTTPS连接。在标准的HTTPS中,通常采用单向认证的方式,即服务器向客户端证明自己的身份以建立一个安全加密的通信连接;双向认证在服务器向客户端证明身份的基础上,还需要客户端也提供客户端证书,供服务器验证客户端的身份,客户端与服务器双方都验证通过对方的身份后,才建立HTTPS连接。

来自：
帮助文档
全站加速
产品介绍
产品功能
功能概览
阿里云MongoDB到天翼云DDS数据库的网络准备
本页为您介绍数据迁移到天翼云DDS数据库的网络准备工作,并已适配阿里云MongoDB数据库迁入。文档数据库有副本集、分片集群等不同的架构,在网络访问方面与其他数据库相比具有一定的差异性,在将本地自建的、其他云上的、天翼云不同资源池的、天翼云ECS自建的DDS/MongoDB数据库数据迁移到天翼云文档数据库DDS前,需要您重点关注网络方面的准备工作。目前数据传输服务DTS支持通过"公网EIP"和“VPC网络”两种网络接入方式进行数据的迁移和同步。

来自：
帮助文档
数据传输服务DTS
快速入门
其他云数据库到天翼云
阿里云MongoDB到天翼云DDS数据库的网络准备
服务版本差异
× × × √ √ √ Linux、Windows 实时检测黑客工具检测服务器是否存在用来控制服务器的非标工具,一旦发现立即上报告警。 × × √ √ √ √ Linux、Windows 实时检测 Webshell 检测云服务器上Web目录中的文件,判断是否为Webshell木马文件,支持检测常见的PHP、JSP等后门文件类型。网站后门检测信息包括“木马文件路径”、“状态”、“首次发现时间”、“最后发现时间”。您可以根据网站后门信息忽略可信文件。

来自：
帮助文档
企业主机安全
产品介绍
服务版本差异
云安全中心
进入云安全中心控制台方式一: 登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云等保专区”,进入云等保专区控制台。在左侧导航栏,选择“云安全中心”,跳转到云安全中心控制台。方式二: 登录天翼云控制中心。在控制中心页面顶部选择区域。在产品服务列表页,选择“安全 > 云安全中心”,进入云安全中心控制台。使用云安全中心请参见云安全中心。

来自：
帮助文档
云等保专区
用户指南
云安全中心

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

物理机

镜像服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

一站式智算服务平台

人脸实名认证

推荐文档

文档下载

缓存配置类

查看监控指标

功能类

修改云安备用户信息

功能类