件。这些密码套件中有的安全性较差，称为弱加密套件，例如：TLS_DHE_RSA_WITH_AES_128_GCM_SHA256。 安全标准与兼容性 什么加密套件会被判定为弱加密套件，不同标准有着不同的判定方案，如PCI DSS的FS要求。不同厂商也会根据自身业务规定不同标准，如漏

查看更多 →

%b" common 重启Apache服务，使配置生效。 如果源站部署的Apache 服务器 为2.2及以下版本，您可通过运行命令安装Apache的第三方模块mod_rpaf，并修改“http.conf”文件获取客户IP地址。 执行以下命令安装Apache的一个第三方模块mod_rpaf。

查看更多 →

例和辅助弹性网卡作为后端服务器。 约束与限制 服务器组类型需为混合类型，IP类型服务器组不支持直接添加云服务器和辅助弹性网卡。 仅支持添加与后端服务器组同VPC的E CS 实例、BMS实例和辅助弹性网卡。 独享型弹性负载均衡对裸金属服务器（BMS）的规格有兼容性要求，部分存量规格实例

查看更多 →

在Tomcat服务器上安装SSL证书 Nginx 在Nginx服务器上安装SSL证书 Apache 在Apache服务器上安装SSL证书 IIS 在IIS服务器上安装SSL证书 Weblogic 在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书

查看更多 →

”或空格开头。 CA服务器 选择关联的CA服务器。 N/A 单击“提交”。 相关任务 修改CRL服务器配置： 对于已配置的CRL服务器，在“CRL服务器对接配置”页面单击CRL服务器右侧的“修改”，可修改该CRL服务器的配置信息。 修改已配置的CRL服务器，可能会导致NetEco与该CRL服

查看更多 →

配置弹性云服务器 进入华为云官网，登录华为云账号。 单击左侧服务列表，选择弹性云服务器ECS，进入弹性云服务器控制台，如下图所示。 图1 云服务器控制台页面 在云服务器控制台，选择要配置的云服务器，单击名称进入配置页面，如下图所示。 图2 云服务器配置页面 在云服务器配置页面，单

查看更多 →

8。 服务器名称 用户自定义。 用户名 默认root，无法修改。 密码 用户自定义。 确认密码 与密码保持一致。 高级配置 高级配置中可用区、虚拟机规格、磁盘信息、弹性公网IP等信息默认自动推荐和选择，也可以根据需求手动选择。 说明： 公共镜像推荐使用CentOS系统，配置华为yum源更方便。

查看更多 →

单击需要修改挂载策略的服务器组名称，进入服务器组详情页面 单击“挂载策略”右侧“”，弹出“修改挂载策略”窗口。 根据需求，配置挂载目录设置。 个人目录：选择服务器组挂载策略为个人目录时，服务器只挂载个人文件夹。 共享目录：选择服务器组挂载策略为共享目录时，服务器只挂载共享文件夹。

查看更多 →

配置生产站点服务器 操作场景 通过管理控制台进行重保护操作前，需要先在待重保护的保护实例中的生产站点服务器上进行配置，配置完成后才能执行重保护操作。 24.6.0及之前版本需要执行该配置，24.9.0及之后版本支持自动配置容灾网关功能，无需执行该配置。 操作步骤 登录待配置的生产站点服务器。

查看更多 →

Git客户端安装与配置 Repo当前支持的客户端及安装指导链接请参见表1。 表1 Repo支持的Git客户端 客户端名称 操作系统 官方的安装指导链接 Git客户端 Windows系统 Windows Git客户端安装指导 Linux系统 Linux Git客户端安装指导 Mac系统

查看更多 →

在Weblogic服务器上安装SSL证书 Resin 在Resin服务器上安装SSL证书 父主题： 计费、续费与退订

查看更多 →

配置外呼文件服务器 背景信息 在外呼任务下配置外呼数据导入时，支持选择从服务器导入，此时选择并配置当前外呼需要导入的SFTP服务器以及对应的文件信息，同时选择导入文件与数据的映射规则。 支持从服务器导入黑名单。将黑名单模板上传至服务器对应路径下，黑名单导入时填写文件名、文件路径。

查看更多 →

配置容灾站点服务器 操作场景 通过管理控制台进行反向重保护操作前，需要先在待反向重保护的保护实例中的容灾站点服务器上进行配置，配置完成后才能执行反向重保护操作。 24.6.0及之前版本需要执行该配置，24.9.0及之后版本支持自动配置容灾网关功能，无需执行该配置。 操作步骤 登录待配置的容灾站点服务器

查看更多 →

配置解析 域名 的DNS服务器 操作场景 DNS服务器用于解析高性能弹性文件服务中文件系统的域名。DNS服务器东北区IP地址为100.125.6.250，其它区域详情请参见华为云内网 DNS地址 。 默认情况下，用于解析文件系统域名的DNS服务器的IP地址会在创建ECS时自动配置到ECS

查看更多 →

日志备份”，进入系统日志备份配置管理页面。 图1 日志备份 在“远程备份至Syslog服务器”区域，单击“编辑”，弹出备份至Syslog服务器配置窗口，配置服务器相关参数。 表1 配置Syslog服务器远程备份 参数 说明 状态 选择开启或关闭备份至Syslog服务器，默认。 ，表示开启

查看更多 →

口令复杂度策略检测 检测Linux系统账号的口令复杂度策略并给出修改建议，帮助用户提升口令安全性。 手动执行基线检查 所有版本 经典弱口令检测 通过与弱口令库对比，检测账号口令是否属于常用的弱口令，提示用户修改不安全的口令。 Linux支持MySQL、FTP、Redis及系统账号的弱口令检

查看更多 →

r对应的访问者真实IP。 Apache如何在访问日志中获取客户端真实IP 如果您的源站部署了Apache服务器，可通过运行命令安装Apache的第三方模块mod_rpaf，并修改“http.conf”文件获取客户IP地址。 执行以下命令安装Apache的一个第三方模块mod_rpaf。

查看更多 →

Firewall，WAF）提供了对该漏洞的防护。 影响的版本范围 漏洞影响的Apache Dubbo产品版本包括： 2.7.0～2.7.4、2.6.0～2.6.7、2.5.x的所有版本。 安全版本 Apache Dubbo 2.7.5版本。 解决方案 建议您将Apache Dubbo升级到2.7.5版本。 如果您

查看更多 →

HSS旗舰版、网页防篡改版、容器版可自定义配置检查的自动检测周期，配置操作详情请参见配置检测。 HSS企业版、旗舰版、网页防篡改版、容器版可自定义弱口令的自动检测周期，配置操作详情请参见弱口令检测。 手动执行基线检查 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规 > 企业主机安全”，进入主机安全平台界面。

查看更多 →

Linux操作系统 在Linux中部署与windows中基本相同，下面以TOMCAT为例讲解在linux下部署的步骤。 Linux 下使用“变量名=变量值”设置变量，并使用 export 命令将其导出为环境变量。下面是安装并配置jdk、tomcat的环境变量。 安装JDK #cp /path/to/

查看更多 →

OOM问题解决方法 从业务进程排查，确认是否有内存泄漏，导致OOM。 排查cgroup limit_in_bytes配置是否与业务内存规划匹配，如需要调整，可以手动执行以下命令修改配置参数： echo <value> > /sys/fs/cgroup/memory/<cgroup_name>/memory

查看更多 →