Windows主机安全加固建议 设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。

查看更多 →

Android App加固 加固策略 加固平台中有两种策略，一种是 预置加固策略 ，另一种是 定制加固策略 。 预置加固策略 在首次登录系统，在“策 略管理”功能项里就可以查看，如下图所示： 图12 策略管理 预置加固策略 基本覆盖大部分的加固场景。当 预置加固策略 无法满足客户需求，则可由双方技术人员共同协商，

查看更多 →

禁用部分未使用的HTTP方法，防止被他人利用攻击。 更改Tomcat 服务器 默认shutdown端口号和命令，避免被黑客捕获利用关闭服务器，降低对服务器和应用的威胁。 出于安全考虑，更改“maxHttpHeaderSize”的取值，给服务器管理员更大的可控性，以控制客户端不正常的请求行为。 安装

查看更多 →

安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理

查看更多 →

登录Windows服务器 Windows服务器登录方式概述 远程桌面连接（MSTSC方式） 父主题： 实例

查看更多 →

conf中写入需要加固的配置类型。 当前支持3种配置：cybersecurity（等保加固配置）、hwsecurity（云服务加固配置）、general（通用加固配置），推荐使用general（通用加固配置）。本示例以general为例。 echo general > /etc/

查看更多 →

建一台Windows OS的实例，并将该实例加入已有域。 E CS 相关配置与操作请参考《 弹性云服务器 用户指南》，使用RDP客户端工具（例如 “mstsc”）或VNC方式登录Windows实例。 使用RDP客户端工具（例如 “mstsc”）或VNC方式登录Windows实例。 将ADTest

查看更多 →

Linux 云服务器 SSH登录的安全加固 Linux云服务器常用的登录方式是SSH，对于密码登录方式创建的云服务器，如何保证登录安全性呢？本文以CentOS 7.6为例，对SSH登录进行安全加固。 表1 弹性云服务器详细信息 参数 取值 名称 ecs-f5a2 操作系统 CentOS

查看更多 →

Windows服务器登录方式概述 Windows服务器目前仅支持远程桌面连接。 您可以通过在本机运行MSTSC工具登录裸金属服务器。 远程桌面连接时需要该裸金属服务器绑定弹性公网IP。 父主题： 登录Windows服务器

查看更多 →

RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 49152-65535 UDP RPC动态端口（AD未加固开放的端口。如果AD已加固，需要开放端口50152-51151） 88 TCP Kerberos密钥分发中心服务 88 UDP Kerberos密钥分发中心服务

查看更多 →

根据检测出的弱口令对应的主机名称、账号名和账号类型等信息，登录主机加固所有弱口令。 弱口令加固完成后，建议您立即手动检测验证加固结果。 加固基线配置 HSS每日凌晨自动检测系统中关键软件的配置风险并给出详细的加固方法。您可以根据给出的加固建议，正确处理主机内的各种风险配置信息。 登录管理控制台。

查看更多 →

Windows弹性云服务器中的cloudbase-init账户是什么？ cloudbase-init账户是什么？ Windows弹性云服务器中的cloudbase-init账户为Cloudbase-Init代理程序的内置账户，用于弹性云服务器启动的时候获取元数据并执行相关配置。如

查看更多 →

MRS 集群安全加固 MRS集群加固策略说明 配置Hadoop数据传输加密 配置Kafka数据传输加密 配置HDFS数据传输加密 配置Spark数据传输加密 配置ZooKeeper数据传输加密 配置Controller与Agent间数据传输加密 配置受信任IP地址访问LDAP 加密HFile和WAL内容

查看更多 →

禁用部分未使用的HTTP方法，防止被他人利用攻击。 更改Tomcat服务器默认shutdown端口号和命令，避免被黑客捕获利用关闭服务器，降低对服务器和应用的威胁。 出于安全考虑，更改“maxHttpHeaderSize”的取值，给服务器管理员更大的可控性，以控制客户端不正常的请求行为。 安装

查看更多 →

登录Windows云耀云服务器 Windows云服务器登录方式概述 远程登录（VNC方式） 使用RDP文件登录Windows云服务器 远程桌面连接（MSTSC方式） 在Linux主机上登录Windows云服务器 在移动设备上登录Windows云服务器 在macOS系统上登录Windows云服务器

查看更多 →

检查主机资源是否配置安全加固措施 管理员直接登录主机资源。 检查主机登录方式及登录安全加固措施，建议从以下几个方面排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云 堡垒机 的登录限制。

查看更多 →

./?~#* Windows操作系统ECS支持的特殊字符：!@$%^-_=+[{()}]:,./?~#* Linux操作系统ECS支持的特殊字符：!@%-_=+[]:./? Windows操作系统ECS支持的特殊字符：!@%-_=+[]:./? 说明： 与创建ECS场景相比，重置密码不支持的特殊字符包括：

查看更多 →

（可选）修改input元素。针对不同的Windows操作系统版本，配置稍有差异。 Windows操作系统为Windows XP/2000/2003版本时，需要修改nxlog.conf文件中的Input元素。 Windows操作系统为Windows Vista、Windows 2008及之后版本时，不需要修改。

查看更多 →

Windows 前提条件 已提交工单获取SDK包。 环境要求 准备 集成开发环境 ，建议使用Microsoft Visual Studio 2015或以上版本。 支持Windows 7或以上版本的Windows设备。 支持的平台：x86 release。 资源文件列表 头文件目录 lib文件目录

查看更多 →

Windows 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用具有“管理员”权限的账号（例如，administrator）登录Windows弹性云服务器。

查看更多 →

Windows云服务器如何配置多用户登录？（Windows 2008） 操作场景 本节操作以Windows Server 2008操作系统的云服务器为例介绍实现多用户登录的操作步骤。 Windows server2008服务器默认能够支持两个用户同时远程登录，而通过配置远程桌面会

查看更多 →