Windows主机安全加固建议 设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。

查看更多 →

Android App加固 加固策略 加固平台中有两种策略，一种是 预置加固策略 ，另一种是 定制加固策略 。 预置加固策略 在首次登录系统，在“策 略管理”功能项里就可以查看，如下图所示： 图12 策略管理 预置加固策略 基本覆盖大部分的加固场景。当 预置加固策略 无法满足客户需求，则可由双方技术人员共同协商，

查看更多 →

禁用部分未使用的http方法，防止被他人利用攻击。 更改Tomcat 服务器 默认shutdown端口号和命令，避免被黑客捕获利用关闭服务器，降低对服务器和应用的威胁。 出于安全考虑，更改“maxHttpHeaderSize”的取值，给服务器管理员更大的可控性，以控制客户端不正常的请求行为。 安装

查看更多 →

LdapServer > 配置”。 查看“LDAP_SERVER_PORT”参数值，即为LdapServer的服务端口。 根据客户的实际防火墙环境，配置整个集群对外的防火墙策略，将该端口关闭，以保证数据安全。 开启LDAP审计日志输出 用户可以通过设置LDAP服务的审计日志输出级别，将

查看更多 →

安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理

查看更多 →

禁用部分未使用的HTTP方法，防止被他人利用攻击。 更改Tomcat服务器默认shutdown端口号和命令，避免被黑客捕获利用关闭服务器，降低对服务器和应用的威胁。 出于安全考虑，更改“maxHttpHeaderSize”的取值，给服务器管理员更大的可控性，以控制客户端不正常的请求行为。 安装

查看更多 →

登录Windows服务器 Windows服务器登录方式概述 远程桌面连接（MSTSC方式） 父主题： 实例

查看更多 →

安全加固 加固策略 配置受信任IP访问LDAP 加密HFile和WAL内容 配置Hadoop安全参数 配置HBase允许修改操作的IP地址白名单 更新集群密钥 加固LDAP 配置Flink认证和加密 配置Kafka数据传输加密 配置HDFS数据传输加密 配置Spark2x数据传输加密

查看更多 →

conf中写入需要加固的配置类型。 当前支持3种配置：cybersecurity（等保加固配置）、hwsecurity（云服务加固配置）、general（通用加固配置），推荐使用general（通用加固配置）。本示例以general为例。 echo general > /etc/

查看更多 →

建一台Windows OS的实例，并将该实例加入已有域。 E CS 相关配置与操作请参考《 弹性云服务器 用户指南》，使用RDP客户端工具（例如 “mstsc”）或VNC方式登录Windows实例。 使用RDP客户端工具（例如 “mstsc”）或VNC方式登录Windows实例。 将ADTest

查看更多 →

Linux 云服务器 SSH登录的安全加固 Linux云服务器常用的登录方式是SSH，对于密码登录方式创建的云服务器，如何保证登录安全性呢？本文以CentOS 7.6为例，对SSH登录进行安全加固。 表1 弹性云服务器详细信息 参数 取值 名称 ecs-f5a2 操作系统 CentOS

查看更多 →

Windows服务器登录方式概述 Windows服务器目前仅支持远程桌面连接，您可以通过在本机运行MSTSC工具登录裸金属服务器。此时，需要该裸金属服务器绑定弹性公网IP。 父主题： 登录Windows服务器

查看更多 →

RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 88 TCP Kerberos密钥分发中心服务 88 UDP Kerberos密钥分发中心服务

查看更多 →

Windows弹性云服务器中的cloudbase-init账户是什么？ cloudbase-init账户是什么？ Windows弹性云服务器中的cloudbase-init账户为Cloudbase-Init代理程序的内置账户，用于弹性云服务器启动的时候获取元数据并执行相关配置。如

查看更多 →

根据检测出的弱口令对应的主机名称、账号名和账号类型等信息，登录主机加固所有弱口令。 弱口令加固完成后，建议您立即手动检测验证加固结果。 加固基线配置 HSS每日凌晨自动检测系统中关键软件的配置风险并给出详细的加固方法。您可以根据给出的加固建议，正确处理主机内的各种风险配置信息。 登录管理控制台。

查看更多 →

登录Windows云耀云服务器 Windows云服务器登录方式概述 远程登录（VNC方式） 使用RDP文件登录Windows云服务器 远程桌面连接（MSTSC方式） 在Linux主机上登录Windows云服务器 在移动设备上登录Windows云服务器 在macOS系统上登录Windows云服务器

查看更多 →

弹性云服务器密码设置简单会不会被入侵？ 建议您的密码由数字、大小写字母、特殊符号组成，长度在8至26位。同时建议您从华为云的云市场中下载并安装虚拟化杀毒产品和主机安全加固产品，这样可以保证您的弹性云服务器受到更加全面的保护。 如果弹性云服务器被入侵，请通过提交工单联系客服寻求技术支持。

查看更多 →

检查主机资源是否配置安全加固措施 管理员直接登录主机资源。 检查主机登录方式及登录安全加固措施，建议从以下几个方面排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云 堡垒机 的登录限制。

查看更多 →

Windows 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用具有“管理员”权限的账号（例如，administrator）登录Windows弹性云服务器。

查看更多 →

（可选）修改input元素。针对不同的Windows操作系统版本，配置稍有差异。 Windows操作系统为Windows XP/2000/2003版本时，需要修改nxlog.conf文件中的Input元素。 Windows操作系统为Windows Vista、Windows 2008及之后版本时，不需要修改。

查看更多 →

Windows 前提条件 已提交工单获取SDK包。 环境要求 准备 集成开发环境 ，建议使用Microsoft Visual Studio 2015或以上版本。 支持Windows 7或以上版本的Windows设备。 支持的平台：x86 release。 资源文件列表 头文件目录 lib文件目录

查看更多 →