安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理

查看更多 →

禁用部分未使用的HTTP方法，防止被他人利用攻击。 更改Tomcat服务器默认shutdown端口号和命令，避免被黑客捕获利用关闭服务器，降低对服务器和应用的威胁。 出于安全考虑，更改“maxHttpHeaderSize”的取值，给服务器管理员更大的可控性，以控制客户端不正常的请求行为。 安

查看更多 →

安全加固 加固策略 配置受信任IP访问LDAP 加密HFile和WAL内容 配置Hadoop安全参数 配置HBase允许修改操作的IP地址白名单 更新集群密钥 加固LDAP 配置Flink认证和加密 配置Kafka数据传输加密 配置HDFS数据传输加密 配置Spark2x数据传输加密

查看更多 →

√ 避免启用samba服务 〇 〇 - √ 禁止启用FTP服务 〇 〇 - √ 禁止启用TFTP服务 〇 〇 - √ 禁止启用DNS服务 〇 - - √ 禁止启用NFS服务 〇 〇 - √ 禁止启用rpcbind服务 〇 〇 〇 - 禁止启用LDAP服务 〇 〇 - √ 禁止启用DHCP服务

查看更多 →

Windows主机安全加固建议 设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。

查看更多 →

为彻查主机和应用方面潜在的安全风险，建议使用华为云官方提供的管理检测与响应服务进行全面的安全体检或使用主机安全服务深度防御： 管理检测与响应服务请参见：https://www.huaweicloud.com/product/ses.html。 企业主机安全服务请参见：https://www.huaweicloud

查看更多 →

HSS登录安全加固最佳实践 在使用服务器的过程中，频频出现服务器被入侵、攻击的事件，但在被入侵、破解成功前通常攻击者是以账号、密码为首要目标进行攻击，因此，增强登录时的安全性成为了防护服务器安全、保证业务正常运行的第一道安全门。 前提条件 所有登录安全加固的配置场景均需要已 购买云服务器 且已开启防护。

查看更多 →

在管理控制台创建一个密钥对，绑定至云服务器，使云服务器登录方式切换为密钥。 登录管理控制台。 选择“计算 > 弹性云服务器”，进入云服务器控制台。 参考创建密钥对创建一个密钥对，妥善保管好私钥文件。 选择“服务列表 > 安全 > 数据加密服务”，单击左侧导航中的“密钥对管理”。 选择“云服务器列表”页签

查看更多 →

DynamoDB的number在Hive表中用什么类型比较好？ 问：DynamoDB的number在Hive表中用什么类型比较好？ 答：Hive支持smallint，推荐使用smallint类型。 父主题： 大数据业务开发

查看更多 →

Redis的安全加固方面有哪些建议？ 在众多开源缓存技术中，Redis无疑是目前功能最为强大，应用最多的缓存技术之一，但是原生Redis版本在安全方面非常薄弱，很多地方不满足安全要求，如果暴露在公网上，极易受到恶意攻击，导致数据泄露和丢失。 针对D CS 的Redis实例，您在使用过程中，可参考如下建议：

查看更多 →

登录安全：镜像加密，SSH远程登录安全加固，内核参数安全加固，系统账户口令使用强密码并且默认登录失败超过3次将锁定登录。 数据安全：敏感信息加密存储，系统根密钥独立动态生成。 应用安全：防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。 系统安全 系统全自动化安装，LUKS加密用户系统数据盘。

查看更多 →

发布算法工程服务 如果当前算法工程操作流处理效果比较好，可以得到比较优质的训练数据，可以将当前的算法工程发布成服务。支持复用此服务对其他数据进行相同的特征操作。 在JupyterLab环境编辑界面，单击界面右上角的图标。 在弹出的“Publish”框内，设置服务名称“Service

查看更多 →

云容器引擎CCE服务已通过等保三级认证，您可以在创建节点时进行安全加固，详情请参见如何进行安全加固。 但在您使用集群前，还需要充分理解云容器引擎的安全责任边界，华为云无法限制您在服务托管范围外的行为，您需要为这部分的行为承担安全责任。详情请参见责任共担。 如何进行安全加固 登录CCE控制台。

查看更多 →

创建DWS连接的时候，连接方式是直接连还是通过代理连比较好？ 连接方式一般选择代理连接即可。 父主题： 管理中心

查看更多 →

WebHCat提供REST服务的端口。 该端口用于： WebHCat客户端与WebHCat服务端之间的通信。 安装时是否缺省启用：是 安全加固后是否启用：是 hive.server2.thrift.port 10000 21066 HiveServer提供Thrift服务的端口。 该端口用于：

查看更多 →

CCE安全使用指引 节点安全加固说明 CCE服务的集群节点基于公有云IMS服务发布的公共镜像进行制作。CCE会对节点上安装的CCE软件进行安全加固，而OS相关的配置默认与公共镜像保持一致，用户应根据自身的安全诉求进行相应的安全加固。 容器安全使用建议 CCE给用户提供的是一个独享

查看更多 →

慢慢上升，但是Fine Tune能够让我们在比较少的迭代次数之后得到一个比较好的效果。Fine Tune的好处在于不用完全重新训练模型，从而提高效率，在数据量不是很大的情况下，Fine Tune会是一个比较好的选择。 moxing.tensorflow包含所有的接口，对Tenso

查看更多 →

通过代理服务器上网的用户数据互窜现象。 安全加固：添加“Cache-control”、“Pragma”、“Expires”安全头域，默认值为：“Cache-Control：no-store”，“Pragma ：no-cache”，“Expires ： 0”。实现了安全加固，Flink和web

查看更多 →

CCE安全使用指引 节点安全加固说明 CCE服务的集群节点基于公有云IMS服务发布的公共镜像进行制作。CCE会对节点上安装的CCE软件进行安全加固，而OS相关的配置默认与公共镜像保持一致，用户应根据自身的安全诉求进行相应的安全加固。 容器安全使用建议 CCE给用户提供的是一个独享

查看更多 →

通过代理服务器上网的用户数据互窜现象。 安全加固：添加“Cache-control”、“Pragma”、“Expires”安全头域，默认值为：“Cache-Control：no-store”，“Pragma ：no-cache”，“Expires ： 0”。实现了安全加固，Flink和web

查看更多 →

检查主机资源是否配置安全加固措施 管理员直接登录主机资源。 检查主机登录方式及登录安全加固措施，建议从以下几个方面排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云 堡垒机 的登录限制。

查看更多 →