安全运维 变更作业流程 通过脚本在平台进行现网变更，避免在 服务器 控制台直接操作引发现网故障，并且执行平台操作需符合1+1 check流程，一人实施，另外一人监控和检查，保证流程合规、安全合规、质量合规。 提权操作的控制 依据风险分层分级和权限SOD原则，对权限以及授权过程进行控制

查看更多 →

注意事项 鉴权接口是调用其他API的前提，除了调用鉴权接口（Auth），其他接口调用都需要使用鉴权接口获取的accessToken。 如果多次获取accessToken，则之前的accessToken失效，后一次获取的accessToken才有效。请勿并发获取accessToken。

查看更多 →

过SSH登录到服务器，拒绝白名单以外的IP。 在主机安全服务“事件管理”页面，检查本地主机IP是否因为账户暴力破解，导致本地主机IP被拦截。 检查是否已开启SSH登录白名单，如果已开启，请确保本地主机IP已添加到IP白名单。 启用“SSH登录白名单”功能时请确保将所有需要发起SS

查看更多 →

包括系统成功登录审计事件、文件目录变更监测事件、混杂模式网卡、异常权限用户、反弹Shell、异常Shell、高危命令执行、异常自启动、文件提权、进程提权、Rootkit程序。 接入的WAF服务上报的告警事件 包括自定义规则、白名单、黑名单、地理访问控制、扫描器爬虫、IP黑白名单、非法访问。

查看更多 →

Ubuntu系统E CS 重启后“/etc/resolv.conf”被还原怎么办？ 问题描述 在重启Ubuntu系统的ECS或者重启网络相关服务后，手动修改的/etc/resolv.conf文件被刷新，nameserver字段被还原成127.0.0.53。 图1 问题现象 根因分析

查看更多 →

时，可以在更多主机上应用。 图1 文件保护策略 表2 文件保护策略内容参数说明 策略模块 参数 默认参数取值 说明 文件提权检测 启用 开启 是否开启文件提权检测。 ：开启。 ：关闭。 忽略的文件路径 /usr/lib64/hal/hald-runner /usr/sbin/hald

查看更多 →

新购买的隐私号码被标记为别的公司怎么办？ 如果您新购买的隐私号码被标记为别的公司了，请联系华为云客服处理。 父主题： 号码相关问题

查看更多 →

看默认登录端口，同时查看云服务器路径为“/etc/ssh/sshd_config”下的文件中的port字段，检查ssh服务开启端口是否被修改，默认端口为22。若被修改为其他端口值，请在云服务器安全组放通此端口。 完成上述操作后，再次重试远程连接云服务器。 检查SSH登录IP白名单（已启用主机安全服务）

查看更多 →

购买云服务器资源提示售罄怎么办？ 当您购买云服务器选择实例规格时，可能会出现“已售罄”的提示，这表明该类型规格在当前区域和可用区不可购买。 不用区域和可用区上线的实例规格不一致，对于已售罄的资源，建议您： 切换至其他可用区进行购买。 在规格列表中，单击已售罄资源的“可购买区域”查看并切换至可购买该资源的区域进行购买。

查看更多 →

上传文件到云服务器缓慢怎么办？ 上传文件到云服务器时，您可能会遇到上传速度慢的问题。该问题可能是由于网络带宽限制、文件大小和类型、服务器负载过高、上传方式和工具以及优化网络连接等原因所致。 本文介绍上传文件慢的可能原因与处理措施，帮助您提高云服务器的上传速度，提升用户体验。 表1

查看更多 →

重置密码后请确保已重启云服务器使新密码生效。 密钥对：如果弹性云服务器使用密钥鉴权方式，登录前需先将密钥文件解析为密码。 选择待获取密码的弹性云服务器。 选择“操作 > 更多”，单击“获取密码”。 将密钥文件内容复制粘贴在空白框中。单击“获取密码”，获取随机密码。 创建后设置：如

查看更多 →

完成上述操作后，再次重试远程连接云服务器。 远程访问端口配置异常 检查弹性云服务器内部设置。 检查弹性云服务器sshd进程是否已运行。 检查弹性云服务器是否将本地PC限制了。 登录弹性云服务器，执行以下命令。 vi /etc/hosts.deny 如果文件中存在本地PC的IP，说明此IP被限制了，请将此IP在文件中删除。

查看更多 →

上传/下载文件失败怎么办？ 通过Web浏览器运维，提示不支持文件传输怎么办？ CBH系统登录 云 堡垒机 系统支持哪些登录方式？ 如何重置云堡垒机用户登录密码？ 如何设置云堡垒机登录安全锁？ 如何解锁登录云堡垒机时被锁定的用户/IP？ 登录云堡垒机系统异常怎么办？

查看更多 →

本节为您介绍如何在本机使用远程登录工具MSTSC登录Windows弹性云服务器。 前提条件 弹性云服务器状态为“运行中”。 如果弹性云服务器采用密钥方式鉴权，已获取Windows弹性云服务器的密码，获取方式请参见获取Windows弹性云服务器的密码。 弹性云服务器已经绑定弹性公网IP，绑定方式请参见绑定弹性公网IP。

查看更多 →

配额检查不通过，根据检查项检查对应资源配额是否充足，如果可使用的节点配额不足，用户可以单击“申请扩大配额”，以提工单的形式申请更多节点配额。 IAM权限：只有IAM子账号时会出现此问题，可使用主账号扩容或主账号授予子账号VPC、EVC/BMS等相关操作权限即可。 若检查无误，弹窗依旧存在，可联系技术工程师协助。

查看更多 →

鉴权原理 iRTC系统使用HmacSHA256加密生成签名作为接入鉴权方式，需要在SDK加入房间时设置“signature”和“timeStamp”。“signature”为标识签名，由租户使用ISDPRTC提供的 “accessKey”、“appId”以及当前的“channel

查看更多 →

Web鉴权 对于每一个需要授权访问的页面或Servlet的请求都必须核实用户的会话标识是否合法以及是否被授权执行此操作。 对用户的最终认证处理过程放在服务器上执行。 用户产生的数据在服务端进行校验，数据在输出到客户端前必须先进行HTML编码，以防止执行恶意代码、跨站脚本攻击。 使

查看更多 →

WinSCP无法连接到Linux 云服务器 怎么办？ 问题现象 Winscp无法连接到服务器。SSH连接工具例如Xshell可以正常连接云服务器。 图1 Winscp连接失败 根因分析 其他SSH工具连接云服务器正常，但是Winscp无法连接到服务器。说明SSH服务是没有问题的，Winscp连接基于的是SFTP协议。

查看更多 →

登录Windows云服务器提示“内部错误”怎么办？ 问题描述 使用MSTSC方式登录Windows云服务器时，系统报错提示“内部错误”。 处理方法 在本地主机以管理员身份运行cmd。 执行netsh winsock reset 重启本地主机。 重试远程登录。 如果仍无法登录云服务器，首先建

查看更多 →

WinSCP无法连接到Linux云服务器怎么办？ 问题现象 Winscp无法连接到服务器。SSH连接工具例如Xshell可以正常连接云服务器。 图1 Winscp连接失败 根因分析 其他SSH工具连接云服务器正常，但是Winscp无法连接到服务器。说明SSH服务是没有问题的，Winscp连接基于的是SFTP协议。

查看更多 →

登录Windows云服务器提示“内部错误”怎么办？ 问题描述 使用MSTSC方式登录Windows云服务器时，系统报错提示“内部错误”。 处理方法 在本地主机以管理员身份运行cmd。 执行netsh winsock reset 重启本地主机。 重试远程登录。 如果仍无法登录云服务器，首先建

查看更多 →