天翼云服务器安全卫士_天翼云服务器安全卫士文档介绍内容-天翼云

管理类
接入容器安全卫士不需要中断现有业务,不会影响服务器的运行状态,即不需要对其进行任何操作(例如关机或重启)。防护探针本身需要占用宿主机一定资源,可能会对宿主机产生一定影响。不过请放心,容器安全卫士对防护探针做了资源监控和降级处置,来保障业务稳定、安全。

来自：
帮助文档
容器安全卫士
常见问题
管理类
新建检查
本小节介绍服务器安全卫士新建检查以及查看检查结果方法。新建检查 1.单击“新建检查”按钮,进入新建检查页面。添加主机规则新建检查功能说明功能说明检查名称输入基线的检查名称执行范围全部主机:主账号可选全部主机,子账号不可选全部主机。(子账号不显示“全部主机”选项) 选择业务组:可选择该账号管辖范围内的业务组。选择主机:选择该账号管辖范围内的主机 IP,也可手动输入主机IP。【说明】需要先选择检查范围后,才能选择基线规则。

来自：
帮助文档
服务器安全卫士
合规基线
新建检查
查看并处理告警
查看告警登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“文件安全 > 文件完整性保护”,进入文件完整性保护页面。查看统计数据和变更信息。查看统计信息上方展示文件变更篡改行为事件和存在文件变更服务器的统计情况。查看文件变更信息在页面下方的“文件变更”页签,展示文件变更列表,展示字段包括服务器、原文件名、原文件路径、变更后文件MD5、文件变更时间、变更类型、状态。告警事件支持按发现时间、处理状态、变更类型、服务器名称和服务器IP进行搜索。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
文件安全
文件完整性保护
查看并处理告警
天翼云Windows云主机远程连接时出现报错：此计算机无法连接到远程计算机
本文向您介绍天翼云Windows云主机远程连接时出现报错:此计算机无法连接到远程计算机问题的解决方案。问题描述使用远程登录方式登录Windows云服务器时出现错误:此计算机无法连接到远程计算机。可能原因云服务器安全组3389端口未放行。远程桌面连接配置错误。远程桌面会话主机配置错误。解决方案检查云服务器安全组端口配置通过天翼云官网进行登录,通过控制台找到对应云服务器。点击对应云服务实例名进入详情页。选择安全组。点击默认安全组字样前下拉菜单进入安全组详情页,确认3389端口权限是否开启。

来自：
帮助文档
弹性云主机
故障修复
远程连接报错
天翼云Windows云主机远程连接时出现报错：此计算机无法连接到远程计算机
等级协议
本小节介绍容器安全卫士服务等级协议,请点击查看。天翼云容器安全卫士服务等级协议

来自：
帮助文档
容器安全卫士
相关协议
等级协议
退订
本文介绍容器安全卫士退订说明及退订步骤。退订说明容器安全卫士支持退订,可通过容器安全卫士控制台界面、天翼云费用中心发起并完成退订操作。容器安全卫士实例退订后,主套餐及扩容节点将一同退订;扩容节点不支持单独退订。成功发起退订后,实例资源将转入冻结状态,冻结期15天。冻结期间,用户配置数据会保留15天, 仍可以进行时安全防护,同时保留用户的配置数据,15天后资源被释放,释放后无法恢复。更多详情请参见退订规则说明。退订步骤登录容器安全卫士控制台。

来自：
帮助文档
容器安全卫士
计费说明
退订
策略语法
否云主机备份否服务器安全卫士(原生版) 否密钥管理否云间高速否统一身份认证是客服工单是容器云服务引擎CCSE 是微服务应用平台MSAP 否活动与券是消息管理是 Web应用防火墙(原生版) 否云审计否企业组织是 VPC终端节点否 NAT网关是目前支持的条件键详见下表。

来自：
帮助文档
统一身份认证（一类节点）
用户指南
策略管理
策略语法
同步云服务器
本文主要介绍同步云服务器。操作场景集群中的每一个节点对应一台云主机,集群节点创建成功后,您仍可以根据需求,修改云服务器的名称或变更规格。 CCE节点的部分信息是独立于弹性云主机ECS维护的,当您在ECS控制台修改云主机的名称、弹性公网IP,以及变更计费方式或变更规格后,需要通过“同步节点信息”功能将信息同步到CCE控制台相应节点中,同步后信息将保持一致。 ECS常见信息修改如下: 修改节点名称请参见修改云主机名称。

来自：
帮助文档
云容器引擎
用户指南
节点管理
同步云服务器
资产管理
登录云安全中心控制台。在左侧导航栏,选择“资产中心 > 资产管理”,进入资产管理页面。在资产管理页面,单击资产操作列的“查看”,即可进入资产详情页面。在“资产信息”页签,查看资产的基础信息。资产信息展示基础信息的丰富程度和购买的安全产品相关。购买了服务器安全卫士(原生版)或者云等保专区的主机安全产品后,其基础信息会更加丰富。切换到“脆弱性信息”页签,查看资产的脆弱性信息,包括告警数量、漏洞扫描结果、基线检测结果、账号检测结果。资产导入选择需要导入的资产类型。在资产列表上方,单击“导入”。

来自：
帮助文档
云安全中心
用户指南
资产中心
资产管理
产品咨询类
云安全中心提供的插件管理、威胁运营、编排响应等功能,可以满足等保的“边界防护”、“访问控制”、“入侵防范”、“恶意代码和垃圾邮件防范”、“安全审计”、“恶意代码防范”、“集中管控”等要求。具体可参见等级保护测评解读。云安全中心支持采集云上哪些安全日志?云安全中心目前支持采集云上安全产品的安全告警日志,包括Web应用防火墙(原生版)、服务器安全卫士(原生版)、云等保专区、数据库审计、云堡垒机(原生版)企业版等产品。具体的日志类型请参见支持的日志类型。短信使用余量是否会进行提醒?

来自：
帮助文档
云安全中心
常见问题
产品咨询类
等级保护测评解读
安全区域边界-集中管控8.1.5.4插件管理、威胁运营、编排响应云安全中心通过获取WAF、防火墙以及安全卫士等日志数据,以及不同安全设备的处置集成,实现对分布在网络中的安全设备或安全组件进行管控。通过内网建立一条安全的信息传输路径,对网络中的安全设备或安全组件进行管理。形成对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测。通过实时的日志采集,对分散在各个设备上的审计数据进行收集汇总和集中分析,并保证审计记录的留存时间符合法律法规要求。

来自：
帮助文档
云安全中心
最佳实践
等级保护测评解读
创建弹性云主机
安全产品镜像:仅用于加载部分安全产品服务。应用镜像:与基础的公共镜像相比,应用镜像预装了一些常见应用,可以实现快速部署特殊应用的目的。说明选择公有镜像时,用户可选择是否开启安全防护功能,关于安全防护功能的具体介绍可参考服务器安全卫士介绍。当前所有资源池云主机创建页支持开启免费版本安全防护,部分资源池支持开启企业版本安全防护,具体请以资源池实际情况为准。弹性云主机创建成功后,将自动安装服务器安全卫士的Agent并开启防护,这个过程需要一定的时间,请耐心等待。设置“存储”。

来自：
帮助文档
弹性云主机
快速入门
创建弹性云主机
产品操作
设置防护目录操作步骤如下:登录服务器安全卫士(原生版)控制台。在左侧导航栏,选择“网页防篡改(原生版) > 防护管理”,进入防护管理页面。在列表中选择要进行防护设置的服务器,单击操作列的“防护设置”,进入防护设置页面。绑定防护配额:选择需要绑定的配额后,单击“配置防护策略”。若已经绑定防护配额,可直接进入篡改防护设置页面。篡改防护设置:包括配置防护目录、设置特权进程、设置远端备份。配置防护目录:防护目录分为添加白名单和添加黑名单两种模式,可根据实际使用场景进行配置。

来自：
帮助文档
网页防篡改（原生版）
常见问题
产品操作
在天翼云上配置NTP服务器
本文为您介绍在天翼云上配置NTP服务器的操作流程。该NTP服务器仅限于在天翼云控制台上购买的弹性云主机安装使用。该功能使用的前提是该节点具备内网DNS功能。如需在购买的弹性云主机上安装NTP服务器,您可以选择使用天翼云控制台自己提供的NTP服务器,也可以选择其他NTP服务器。安装NTP服务器的操作相同,本节以天翼云控制台提供的NTP服务器为例,介绍在弹性云主机上安装NTP服务器的操作。背景信息使用天翼云提供的NTP服务器时,需和天翼云DNS服务器配套使用。

来自：
帮助文档
弹性云主机
最佳实践
在天翼云上配置NTP服务器
Linux服务器SSH登录的安全加固
配置不允许root用户直接登录,修改相关文件 vi /etc/ssh/sshd_config 查找 #PermitRootLogin ye...服务 systemctl restart sshd 测试连接,可以看到,直接使用root 连接服务器 ssh会直接拒绝添加安全组规则安全组中的入方向规则默认开启了22端口,当云服务器的SSH登录端口修改为2222时,需要为安全组新加一条规则。

来自：
帮助文档
弹性云主机
最佳实践
Linux服务器SSH登录的安全加固
计费购买类
同一个账号可以购买多个容器安全卫士实例吗? 同一个账号在同一个区域只能购买一个实例,对应一个主套餐版本。购买容器安全卫士实例后,您可以升级版本或扩容防护节点数。实例到期后,还能防护节点吗? 购买的实例到期后如未按时续费,公有云平台会提供一定的保留期。保留期内,平台会冻结服务,用户配置的各类防护策略将不再生效。保留期满,用户若仍未续费,平台会清除实例资源,资源被释放,释放后无法恢复。容器安全卫士实例可以降低版本和规格吗?

来自：
帮助文档
容器安全卫士
常见问题
计费购买类
云服务器列表为什么看不到购买的服务器?
介绍云服务器列表看不到购买服务器的解决方案。云服务器列表仅显示以下主机的防护状态: 在所选区域购买的云主机已接入所选区域的其他云主机解决方法:若未找到您的主机,请切换到正确的区域后再进行查找。

来自：
帮助文档
企业主机安全
常见问题
配额问题
云服务器列表为什么看不到购买的服务器?
解绑服务器
本文帮助您快速熟悉服务器的解绑的操作方法。操作场景当您不需要云服务器通过已绑定的虚拟IP去访问服务的话,您可以选择解除虚拟IP和云服务器之间的绑定关系。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成虚拟IP、弹性云主机的创建及绑定关系。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。

来自：
帮助文档
虚拟私有云
虚拟IP
解绑服务器
绑定服务器
本文帮助您快速熟悉服务器绑定的操作方法。操作场景当您需要通过虚拟IP去访问业务,实现业务的高可用,您可以选择将云服务器与虚拟IP绑定。前提条件注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。您已经完成虚拟IP、弹性云主机的创建。操作步骤登录控制中心。在控制中心页面左上角点击,选择区域,本文我们选择广东-广州6。依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。在左侧导航栏,选择“子网”选项,点击虚拟IP所在的子网。

来自：
帮助文档
虚拟私有云
虚拟IP
绑定服务器
天翼云专属云服务协议
天翼云为您提供天翼云专属云服务协议协议说明,请您点击查看。天翼云专属云服务协议

来自：
帮助文档
专属云（计算独享型）
相关协议
天翼云专属云服务协议
创建物理机服务器
本章节主要介绍如何创建天翼云物理机服务器。操作场景若您需要将您的应用服务部署在物理机服务器上,首先需要创建物理机服务器。前提条件在创建物理机服务器前,您已经完成准备工作。操作步骤登录管理控制台。选择“计算 > 物理机服务”。进入物理机服务器页面。单击“申请物理机”,开始申请物理机。选择“区域”。不同区域的云服务产品之间内网互不相通。建议您选择最靠近您业务的区域,这样可以减少网络时延、提高访问速度。需要注意:资源创建成功后不能更换区域。选择“可用区”。

来自：
帮助文档
物理机
用户指南
物理机实例管理
创建物理机
创建物理机服务器
天翼云云服务备份服务协议
本章节介绍云服务备份CBR产品的相关协议。天翼云云服务备份服务协议,详情请参见这里。

来自：
帮助文档
云服务备份
相关协议
天翼云云服务备份服务协议
响应中心
本文介绍如何在容器安全卫士响应中心页面查看已处理的告警信息,并支持对已暂停的容器进行恢复、对已隔离的Pod进行解除隔离等操作。响应中心展示“已隔离”、“已暂停”、“已重启”的容器,“已阻断”的镜像和已加入白名单的告警。隔离Pod列表登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 响应中心”,进入响应中心页面。在隔离Pod列表,可以对已隔离的Pod进行恢复。暂停容器列表登录容器安全卫士控制台。在左侧导航栏,选择“告警响应 > 响应中心”,进入响应中心页面。

来自：
帮助文档
容器安全卫士
用户指南
告警响应
响应中心
自动续订
目前支持设置自动续订的产品有:弹性云主机、GPU云主机、物理机、云桌面、云硬盘、对象存储经典版、云主机备份、专属云计算独享型、专属云存储独享...天翼云SD-WAN、云间高速、关系数据库MySQL版、关系数据库Postgre SQL版、分布式关系数据库、分布式缓存服务Redis版、分布式缓存服务Memcache、文档数据库服务、云HBASE数据库、分布式消息服务RocketMQ、分布式消息服务RabbitMQ、分布式消息服务Kafka、Web应用防火墙、服务器安全卫士、域名无忧、

来自：
帮助文档
弹性云主机
购买指南
续费说明
自动续订
开启容器防护
本文介绍如何开启容器安全防护。为快速实现云原生应用防护,您需要购买容器安全卫士实例、配置防护策略并开启防护。防护开启后,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。配置流程步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:配置防护策略Server/Agent安装完成后,系统默认使用“默认策略”防护所有容器,并将“状态”切换为开启。

来自：
帮助文档
容器安全卫士
快速入门
开启容器防护
扫描容器镜像
为了保障云原生供应链安全,您需要购买容器安全卫士实例,并进行安全扫描,通过仪表盘查看访问统计信息和攻击防护记录,掌握业务的安全状况。步骤一:购买容器安全卫士实例详细步骤请参见购买容器安全卫士。步骤二:安装Sever/Agent详细步骤请参见安装Server/Agent。步骤三:扫描镜像登录容器安全卫士控制台。在左侧导航栏选择“镜像安全 > 镜像管理”,在镜像管理页面可以对仓库镜像、节点镜像进行安全扫描。进入“仓库管理”页面,单击“添加仓库”,添加镜像仓库。扫描节点镜像。

来自：
帮助文档
容器安全卫士
快速入门
扫描容器镜像
入门指引
本文介绍使用容器安全卫士防护云原生应用的流程。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷地解决业务容器化后带来的安全问题。使用容器安全卫士防护云原生应用的流程如下:

来自：
帮助文档
容器安全卫士
快速入门
入门指引
查看日志列表
201:Created,请求成功并创建了资源;403:Forbidden,表示身份认证通过了,但是对服务器请求资源的访问被拒绝了;404:Not Found,表示服务器找不到你请求的资源;409:Conflict,表示请求与服务器当前状态冲突。通常发生在更新资源时,主要是处理并发问题的状态码。500:Internal Server Error,表示服务器执行请求的时候出错了。API请求URLAPI请求URL的地址。安全状态安全状态分为正常和异常这两种,异常是指触发了内置策略的事件。

来自：
帮助文档
容器安全卫士
用户指南
集群安全
集群审计
查看日志列表
镜像设置
扫描设置登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。选择“扫描设置”页签。设置扫描类型、自动扫描节点新增镜像和周期扫描等。扫描类型支持如下两种: 快速扫描:只扫描包管理器安装的软件。深度扫描:在快速扫描的基础上增加扫描第三方依赖库、Web框架库和病毒木马等恶意文件。配置完成后,单击“保存”。指定可信镜像登录容器安全卫士控制台。在左侧导航栏,选择“镜像安全 > 镜像设置”,进入镜像设置页面。

来自：
帮助文档
容器安全卫士
用户指南
镜像安全
镜像设置
安装Sever/Agent
需要为容器集群安装Sever/Agent,将容器集群纳管到容器安全卫士控制台后,才能对容器集群进行安全防护。前提条件已购买容器安全卫士实例。安装Sever/Agent登录容器安全卫士控制台。在左侧导航栏选择“安装配置 > 组件安装”。单击“集群组件部署”,进入集群组件部署页面,获取集群组件部署脚本,并按页面提示进行集群组件的安装。在左侧导航栏选择“安装配置 > 运行状态”,更新并查看节点防护状态。

来自：
帮助文档
容器安全卫士
快速入门
安装Sever/Agent
产品定义
本文为您介绍容器安全卫士的产品定义及安全能力。容器安全卫士是作用于容器集群的安全防护产品,提供了对容器环境下,业务动态及静态安全风险的事前发现、事中预警、事后溯源的安全闭环。可方便快捷的解决业务容器化后带来的安全问题。容器安全卫士产品主要安全能力包括:深度资产清单、实时风险发现、快速安全防护、及时事后溯源。深度资产清单对容器集群等基础资产可进行自动清点,在此基础上,还会进一步识别容器进程、容器挂载、容器端口、容器软件等深度资产信息,并会进行全资产的关联,便于分析。

来自：
帮助文档
容器安全卫士
产品介绍
产品定义
服务器指标
本页介绍天翼云TeleDB数据库如何查询服务器指标。通过服务器指标可以对管控中的服务器进行监测,获取服务器当前的运行状态,便于结合实例进行各种运维问题的排查分析。操作步骤以用户名和密码登录分布式数据库TeleDB控制台,单击资源管理 > 服务器指标,进入服务器指标页面。在当前服务器下拉框选择目标服务器,可选择业务需求所需时间查询。您可选择查询近1小时、近3小时和近12小时,也可自定义设置查询时间。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品历史版本
V5.0.0版本产品文档
管理平台使用手册
资源管理
服务器指标

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

轻量型云主机

弹性伸缩服务

弹性高性能计算

模型推理服务

一站式智算服务平台

智算一体机

是否戴口罩识别

图片鉴黄

文本涉黄审核

推荐文档

手动切换主备实例

删除

导出数据

首次使用——开通账号

玩转天翼云②：linux系统攻击基本排查方法

入门教程②：windows磁盘挂载流程