检查防火墙策略 采集Agent与server端直连的场景下不需要配置防火墙相关策略，检查采集Agent与server端控制节点30081端口、数据节点30082端口是否可以正常通信即可。在采集Agent上执行如下命令。 curl -ivk {ip}:{port} 连接成功执行结果

查看更多 →

防火墙业务配置 如果用户同时购买了云管理网络和安全云服务（如边界防护响应）： 当且仅当防火墙设备侧为“云管模式”且平台界面显示”云管模式“，防火墙才支持两个服务同时下发配置，并且不存在冲突。 当且仅当防火墙设备侧为“传统模式”，且平台界面显示”传统模式“，防火墙仅支持安全云服务的业务配置下发。

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击目标设备列表中按钮进入设备配置页面，选择“接口”页签。 配置防火墙下行口。在接口面板上选择接口3、4、5，然后按表 防火墙下行口参数表配置，并单击“应用”。 表2 防火墙下行口参数表 参数名称 参数取值 开启/关闭

查看更多 →

Linux 云服务器 怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云 服务器 的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙，建议安全组谨慎开放端口。 开启或关闭防火墙 根据操作系

查看更多 →

态势感知支持检测38种子类型的Web攻击威胁，基础版不支持检测Web攻击类威胁，标准版支持检测19种子类型威胁，专业版支持检测全部子类型威胁（其中有14种类型需要购买Web应用防火墙服务，3种类型需购买主机安全服务）。 处理建议 当检测到Web攻击类威胁时，代表有攻击者正在尝试对Web应用漏洞做攻击尝试，属于“中

查看更多 →

安装Linux版本 准备工作 建议在源端内网环境中准备一台用于安装Edge的Linux主机，并确保该Linux主机满足以下要求： 可以连接外网，并检查是否能够访问MgC和IoTDA服务的 域名 ，具体需要检查的域名请查看公网域名。 安全组的出方向规则中，需要包含8883端口。 操作系统为：CentOS

查看更多 →

行读取。 本章介绍通过ISO文件创建Linux系统盘镜像的操作过程。 仅适用于管理控制台操作。如果您是API用户，请参考“使用ISO文件创建镜像”。 创建过程 通过ISO文件创建Linux系统盘镜像的流程如图1所示。 图1 创建过程（Linux系统盘镜像） 步骤说明如下： 将ISO文件注册为ISO镜像

查看更多 →

优化过程（Linux） XEN虚拟化类型的 弹性云服务器 正逐渐转变为KVM虚拟化类型，因此XEN实例类型的的私有镜像，通常需要同时支持XEN虚拟化和KVM虚拟化。也建议您优化KVM虚拟化类型的私有镜像，避免最终发放的弹性云服务器出现一些不可预知的异常。 Linux弹性云服务器的正常

查看更多 →

安装Agent（Linux） 在控制台界面安装/升级Agent 单台主机下安装Agent 批量安装Agent 父主题： Agent安装说明

查看更多 →

登录Linux E CS Linux ECS登录方式概述 通过CloudShell登录Linux ECS 通过VNC登录Linux ECS 通过SSH密钥方式登录Linux ECS 通过SSH密码方式登录Linux ECS 通过macOS主机登录Linux ECS 通过移动设备登录Linux

查看更多 →

Linux云服务器防火墙开放80端口后无法访问公网 问题描述 Linux云服务器开启了防火墙并在配置中开放了80端口，但是无法访问公网，关闭防火墙后，可以正常访问网站。 原因分析 出现该问题的原因可能是防火墙规则与网卡接口不在同一区域zone。您可以按照以下步骤查看： 执行如下命令，查看防火墙规则指定区域及开放端口。

查看更多 →

云服务器怎样开启或关闭防火墙、添加例外端口？ 用户可以开启或关闭云服务器的防火墙，以及添加例外端口。 Windows操作系统云服务器具体操作步骤可参见Windows云服务器怎样开启或关闭防火墙、添加例外端口。 Linux操作系统云服务器具体操作步骤可参见Linux云服务器怎样开启或关闭防火墙、添加例外端口。

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设备

查看更多 →

配置防火墙业务 配置接口 选择站点。 在主菜单中选择“配置 > 物理网络 > 站点配置”。 在左上角“站点”下拉框中选择“test”站点，将该站点设为操作对象。 选择“站点配置”页签。 在左侧导航中选择“防火墙 > 接口”。 在“接口选择”区域的设备列表中单击选择待配置的防火墙设备

查看更多 →

在站点配置页面左侧导航中选择“设备配置 > 防火墙 > 设备列表”。 单击目标设备列表中按钮进入设备配置页面，选择“接口”页签。 配置防火墙下行口。 在接口面板上选择接口3，按表 防火墙接口3（下行口）参数表进行参数配置。 表2 防火墙接口3（下行口）参数表 参数名称 参数取值 开启/关闭

查看更多 →

授予更新云防火墙IPS状态的权限。 write instance * g:ResourceTag/<tag-key> g:EnterpriseProjectId cfw:instance:updateEwProtectedStatus 授予更新云防火墙东西向防火墙防护状态的权限。

查看更多 →

云防火墙 CFW CFW防火墙配置防护策略 父主题： 系统内置预设策略

查看更多 →

容器防火墙概述 容器防火墙是一种为容器环境提供的防火墙服务，支持对容器集群内部与外部的网络流量进行控制和拦截，防止恶意访问和攻击。 约束与限制 仅HSS容器版支持该功能，购买和升级HSS的操作，请参见购买主机安全防护配额和配额版本升级。 支持防护的容器网络模型如下： CCE集群：容器隧道网络模型、云原生网络2

查看更多 →

获取防火墙ID 防火墙id：fw_instance_Id，是创建防火墙后用于标志防火墙由系统自动生成的标志id。 可通过调用“查询防火墙列表”获取。 默认情况下，fw_instance_Id为空时，返回账号下第一个墙的信息；fw_instance_Id非空时，返回与fw_instance_Id对应墙的信息。

查看更多 →

远程连接Linux云服务器报错：read: Connection reset by peer 问题现象 远程连接Linux云服务器报错：read: Connection reset by peer 图1 read: Connection reset by peer 可能原因 安全组未放通远程登录端口。

查看更多 →

远程连接Linux云服务器报错：read: Connection reset by peer 问题现象 远程连接Linux云服务器报错：read: Connection reset by peer 图1 read: Connection reset by peer 可能原因 安全组未放通远程登录端口。

查看更多 →