否：请停止“网防G01”软件和 服务器 版360安全卫士。 确认主机是否已关闭Selinux防火墙。 是：请执行步骤 6。 否：请执行以下命令，关闭Selinux防火墙。 临时关闭Selinux防火墙。 setenfore 0 #临时关闭 永久关闭Selinux防火墙。 vi /etc/selinux

查看更多 →

否：请执行以下命令，关闭Selinux防火墙。 临时关闭Selinux防火墙。 setenforce 0 #临时关闭 永久关闭Selinux防火墙。 vi /etc/selinux config selinux=disabled #永久关闭 确认主机是否已停止“网防G01”软件、服务器版360安全卫士。

查看更多 →

E CS 上基于开源ModSecurity软件，一键部署实现WAF功能。部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建一台Linux 弹性云服务器 ，用于搭建 Web应用防火墙 （WAF）和Nginx负载均衡环境。 在Linux弹性 云服务器 中安装配置Nginx，用于提供负载均衡能力。

查看更多 →

关闭防火墙 操作场景 关闭虚拟机防火墙。防火墙会阻止远程SSH登录等连接，需要关闭。 操作步骤 对于Red Hat 7.0/Red Hat 7.2/Red Hat 7.3/Red Hat 7.4/Oracle Linux 7系列/EulerOS/CentOS 7系列/CentOS

查看更多 →

关于弹性云服务器上使用第三方软件技术支持的说明 尊敬的华为云客户，您好！ 为使您在使用弹性云服务器产品时无后顾之忧，华为云为您提供了部分第三方软件的技术支持，不断提升产品相关的服务能力。 基础级支持计划服务不提供第三方软件支持，详情请参考支持计划。 具体包括如下第三方软件在弹性云服务器上安装、配置和问题排查的建议。

查看更多 →

出方向不做限制或者至少可以访问80端口和443端口。 配置防火墙 检查机器的防火墙配置，配置防火墙允许SSH协议端口被访问，否则会导致连通性验证失败，以下详细介绍不同操作系统的防火墙配置方式。 Linux防火墙配置方式 表1 Linux防火墙配置方式 操作系统系列 配置方式 CentOS/

查看更多 →

0.0 软件包下载地址 V3.3.30.0 X86和ARM V1.1.0 软件包下载地址 V3.3.38.0 X86 V1.2.0_CentOS7 软件包下载地址 ARM V1.2.0_UOS20 软件包下载地址 V3.3.40.0 X86 V1.3.0_CentOS7 软件包下载地址

查看更多 →

Linux 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用root账号，登录ECS。 执行如下命令，确认当前Agent的版本是新架构Uniagent还是老架构telescope。

查看更多 →

华为云提供的各linux发行版本镜像之上的linux原生scp SCP服务连接报错的排查协助 连接失败服务侧的排查协助 SFTP 华为云提供的各linux发行版本镜像之上的linux原生sftp FTP使用系统帐号登录的配置方法 连接失败服务侧的排查协助 安全策略工具 Linux iptables/firewall

查看更多 →

出现该提示是因为Edge无法访问到源端。 源端为Windows系统时需要对安装Edge主机的IP开放5985端口。 源端为Linux系统时需要对安装Edge主机的IP开放22端口。 源端Windows服务器需要关闭防火墙、杀毒软件，并开启winrm服务（在powershell命令窗口中输入winrm quickconfig开启）。

查看更多 →

查看服务器的防火墙是否关闭 linux 6及以下操作系统使用命令 service iptables status linux 7及以上操作系统使用命令 systemctl status firewalld 如果防火墙是启动状态，则确认是否可以关闭防火墙，如果可以则关闭防火墙 linux

查看更多 →

Linux版本 安装Agent后，您才能开启企业主机安全服务。通过本节介绍，您将了解如何在Linux操作系统的主机中安装Agent。Windows操作系统的Agent安装请参见Windows版本。 网页防篡改与主机安全共用同一个Agent，您只需在同一主机安装一次。 安装成功后，

查看更多 →

业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。 建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 如果使用的是华为云 ECS，可参考： 将主机登录方式设

查看更多 →

设置systemd超时时间参数默认值 关闭防火墙 升级wicked组件（可选） 关闭虚拟机的网络管理工具（可选） 删除虚拟机网络管理工具插件（可选） 删除虚拟机的本地用户（可选） 修改DHCP配置项（可选） 设置grub配置文件超时参数（可选） 设置句柄链接数为65535 镜像内禁用关机命令 上传需要的软件包到虚拟机

查看更多 →

生XEN和KVM驱动前，需要先卸载PV driver。 建议您禁用任何防病毒软件或入侵检测软件，安装原生的XEN和KVM驱动完成后，您可以再次启用这些软件。 卸载PV driver，请参考“在Linux系统中卸载PV driver”。 安装原生的XEN和KVM驱动，请参考“安装原生的XEN和KVM驱动”。

查看更多 →

该操作以“CentOS 7.2 64bit(40G)”操作系统为例，使用的Node.js软件包版本为“node-v10.14.1-linux-x64.tar”及“node-v10.14.2-linux-x64.tar”。 前提条件 已创建弹性云服务器，创建过程请参考购买弹性云服务器。

查看更多 →

防火墙 背景信息 防火墙设备只需上传基础数据到华为乾坤云平台，方便界面化展示设备和网络健康状态。 缺省情况下，防火墙设备基础数据上报开关默认已开，如有变动请自行设置。 操作步骤 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。

查看更多 →

业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。 建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 如果使用的是华为云 ECS，可参考： 将主机登录方式设

查看更多 →

”，“502”，“504”等报错，并且显示“Web应用防火墙”和“网站”连接失败，如图1所示。 图1 502报错 可能的原因比较多，如防火墙拦截、源站配置错误、HTTPS/WebSockets采用不安全的协议版本、后端服务器性能问题等。 以下是可能的原因及解决方案： 防火墙、后端服务器安全防护软件、业务限速策略拦截。

查看更多 →

获取代理客户端软件包到待部署服务器的任意目录并比对软件包的sha256值，确保安装包完整性。 IDC上云模式：通过界面链接下载软件包，并上传到待部署的服务器； 在软件包所在目录下，以“root”用户，执行以下命令，解压缩软件包。 tar -zxvf sdrs_linux_amd64_24

查看更多 →

自主清点合法进程，发现异常进程。 × × √ √ √ √ Linux、Windows 每小时自动检测 软件 监测并记录当前系统安装的软件信息，帮助用户清点软件资产，识别不安全的软件版本。 × × √ √ √ √ Linux、Windows 每日自动检测 自启动项 对系统中的自启动

查看更多 →