安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理

查看更多 →

penldap版本为2.4.39或更高时，LDAP将自动使用TLS 1.0以上的协议通讯，避免未知的安全风险。 其它安全加固 其它一些集群安全加固指导请参见安全加固。 父主题： 安全

查看更多 →

L实例 买错规格了怎么换？ 如果您买错了实例规格，可以通过以下两种方式变更实例规格： 方式一：直接升级实例规格。 Flexus应用 服务器 L实例的变更规格操作仅支持升级实例规格，不支持降级实例规格。具体操作步骤详见升级Flexus应用服务器L实例。 方式二：退订L实例后，重新购买任意实例规格。

查看更多 →

安全加固 加固策略 配置受信任IP访问LDAP 加密HFile和WAL内容 配置Hadoop安全参数 配置HBase允许修改操作的IP地址白名单 更新集群密钥 加固LDAP 配置Flink认证和加密 配置Kafka数据传输加密 配置HDFS数据传输加密 配置Spark2x数据传输加密

查看更多 →

安全加固工具 概述 HCE 2.0作为面向华为云用户的通用Linux发行版，默认发布的OS ISO安装后未进行安全加固。 security-tool是自研的符合华为相关基础安全加固要求的加固工具包，默认不随HCE 2.0安装，当需要执行加固时选择性安装，安装完成后在OS首次启动时执行自动化加固。用户还可以参考《HCE

查看更多 →

买错Flexus L实例规格了怎么办？ 如果您买错了实例规格，可以通过以下两种方式变更实例规格： 方式一：直接升级实例规格。 Flexus应用服务器L实例的变更规格操作仅支持升级实例规格，不支持降级实例规格。具体操作步骤详见升级Flexus L实例。 方式二：退订L实例后，重新购买任意实例规格。

查看更多 →

用券买的产品，退订时券怎么处理？ 若资源退订满足五天无理由退订、未生效续费周期退订、未生效的资源或创建/变更失败的资源退订，退订时会返还购买时使用的代金券（若退订时代金券已过期失效，则退回的代金券金额失效），不返还折扣券。 若是非五天无理由退订（含已生效的续费周期），退订时不返还购买时使用的代金券和折扣券。

查看更多 →

Windows主机安全加固建议 设置安全组，仅向公网开放必要端口，业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。

查看更多 →

Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员

查看更多 →

HSS登录安全加固最佳实践 在使用服务器的过程中，频频出现服务器被入侵、攻击的事件，但在被入侵、破解成功前通常攻击者是以账号、密码为首要目标进行攻击，因此，增强登录时的安全性成为了防护服务器安全、保证业务正常运行的第一道安全门。 前提条件 所有登录安全加固的配置场景均需要已购买 云服务器 且已开启防护。

查看更多 →

检查主机资源是否配置安全加固措施 管理员直接登录主机资源。 检查主机登录方式及登录安全加固措施，建议从以下几个方面排查： Linux云服务器SSH登录的安全加固 Windows 弹性云服务器 登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云 堡垒机 的登录限制。

查看更多 →

Redis的安全加固方面有哪些建议？ 在众多开源缓存技术中，Redis无疑是目前功能最为强大，应用最多的缓存技术之一，但是原生Redis版本在安全方面非常薄弱，很多地方不满足安全要求，如果暴露在公网上，极易受到恶意攻击，导致数据泄露和丢失。 针对D CS 的Redis实例，您在使用过程中，可参考如下建议：

查看更多 →

检查主机登录方式及登录安全加固措施，建议从以下几个方面排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云堡垒机的登录限制。 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？

查看更多 →

变更规格 Flexus L实例支持单独升级vCPU/内存/系统盘容量/峰值带宽/流量包规格吗？ 买错Flexus L实例规格了怎么办？

查看更多 →

退订与退换货 如何查看资源的退订费用？ 退订后钱退至哪里？什么时候到账？ 什么情况下会扣手续费？退订金额是如何计算的？ 什么是五天无理由全额退订？ 用券买的产品，退订时券怎么处理？ 购买包年/包月 华为云产品 后，是否支持退订？ 不支持退订的云服务有哪些？ 按需资源可以退订吗？ 云商店产品可以退订吗？

查看更多 →

登录安全：镜像加密，SSH远程登录安全加固，内核参数安全加固，系统账户口令使用强密码并且默认登录失败超过3次将锁定登录。 数据安全：敏感信息加密存储，系统根密钥独立动态生成。 应用安全：防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。 系统安全 系统全自动化安装，LUKS加密用户系统数据盘。

查看更多 →

号码实名制相关问题 如何知道自己哪些号码需要实名？应该用哪个方案进行实名？ 个人实名的号码是否是指绑定关系中真实客户的手机号码A？ 怎么对号码进行实名？是否需要将实名的资料信息发给华为？ 我在华为云买的号码，为什么要去其他企业的公众号进行实名认证？这些认证平台是什么第三方单位？

查看更多 →

Linux云服务器SSH登录的安全加固 Linux云服务器常用的登录方式是SSH，对于密码登录方式创建的云服务器，如何保证登录安全性呢？本文以CentOS 7.6为例，对SSH登录进行安全加固。 表1 弹性云服务器详细信息 参数 取值 名称 ecs-f5a2 操作系统 CentOS

查看更多 →

Flexus应用服务器L实例、Flexus云服务器X实例以及ECS有什么区别？ 如何在管理控制台查找我的Flexus L实例或X实例资源？ Flexus应用服务器L实例支持升级vCPU/内存/系统盘容量/峰值带宽/流量包规格吗？ L实例买错规格了怎么换？ Flexus应用服务器L实例和原云耀云服务器是什么关系？

查看更多 →

Windows加固建议 使用HSS全面体检并深度防御主机和应用方面潜在的安全风险，同时您还可以对您的Windows系统进行账户安全加固、口令安全加固和授权安全加固。 账户安全加固 账户 说明 操作步骤 默认账户安全 禁用Guest用户 禁用或删除其他无用账户（建议先禁用账户三个月，待确认没有问题后删除）

查看更多 →

怎么配置init_td大小 TD（Transaction Directory，事务目录）是Ustore表独有的用于存储页面事务信息的结构，TD的数量决定该页面支持的最大并发数。在创建表或索引时可以指定初始的TD大小init_td，默认值为4，即同时支持4个并发事务修改该页面，最大值为128。

查看更多 →