sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd --state

查看更多 →

fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见 API Explorer 的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 返回端口信息，端口号、类型、数量、危险状态 错误码 请参见错误码。 父主题： 资产管理

查看更多 →

高危端口开放策略的安全最佳实践 为保障您的华为云资源安全，帮助您安全地访问华为云资源，请您参考以下安全建议来设置高危端口的开放策略。 设置安全组和网络ACL控制入方向访问 用户可以通过在安全组和网络ACL中定义入方向的访问规则，保护加入该安全组的 云服务器 和该网络ACL关联的子网。

查看更多 →

sh命令，查看集群中的HDFS版本号。 根据版本号确认开源组件的端口号，查询开源组件的端口号可参考开源组件端口列表，获取对应版本的HDFS端口号。 执行netstat -anp|grep ${port}命令，查看组件的默认端口号是否存在。 如果不存在，说明用户修改了默认的端口号。请修改为默认端口，再重新连接HDFS。

查看更多 →

查看风险端口 背景信息 华为乾坤执行风险评估后，租户可以在“IP端口明细”区域中查看已授权设备的具体风险端口扫描结果，并作进一步处置。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“暴露面风险监测”。 设置查询条件，单击“搜索”。

查看更多 →

fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 端口信息列表 错误码 请参见错误码。 父主题： 资产管理

查看更多 →

Master默认监听端口为“4505”和“4506”，用户可通过配置安全组，禁止将其对公网开放，或仅对可信对象开放。 检测与修复建议 华为云企业主机安全对该漏洞的便捷检测与修复。 检测相关系统的漏洞，并查看漏洞详情，详细的操作步骤请参见查看漏洞详情。 漏洞修复与验证，详细的操作步骤请参见漏洞修复与验证。

查看更多 →

账户破解风险 一旦主机账户被破解，入侵者就拥有了对主机的操作权限，主机上的数据将面临被窃取或被篡改的风险，企业的业务会中断，造成重大损失。 如何预防 配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到 服务器 ，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。

查看更多 →

打开远程主机的文件系统 当您与主机建立连接时，RemoteShell会自动在“远程文件管理器”区域中打开其文件系统。 要手动打开远程文件系统，请在“会话管理”区域中，单击所需连接的记录旁边的“打开远程文件管理器”按钮（）。 要关闭远程文件系统，请在“远程文件管理器”区域中，单击要

查看更多 →

在“双因子认证”页面，勾选需要开启双因子的主机，单击“开启双因子认证”，开启双因子认证。详细操作请参见双因子认证。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外

查看更多 →

查看E CS 基础监控指标的方法：单击左侧导航栏的“主机监控 > 弹性云服务器 ”，再单击ECS实例所在行的“查看监控指标”，最后单击“操作系统监控”右侧的“基础监控”，如图2所示。 图2 基础监控 查看BMS操作系统监控指标的方法：单击左侧导航栏的“主机监控 > 裸金属服务器 ”，再单击BMS实例所在行的“查看监控指标”。

查看更多 →

查看主机监控的资源详情 操作步骤 登录管理控制台。 单击“服务列表 > 云监控服务 ”。 单击左侧导航栏的“主机监控 > 弹性云服务器”。 单击需要查看资源详情的监控名称，进入“操作系统监控”界面。 单击右上角“查看资源详情”，弹出“查看资源详情”窗口。 可查看该监控的实例名称、实例ID、资源分组情况。

查看更多 →

采集原理：连接数据库，基于数据库的查询语句进行采集。 中间件采集 权限要求： Redis：使用具有基本访问权限的普通账号即可。 Kafka：需要具备访问所有topic的权限以及对topic的容量等信息进行访问的权限。 采集原理：利用Java语言编写的应用程序，集成对应中间件的SDK（Software

查看更多 →

以上IP地址均为部署服务官方资源池对外开放IP，用于与目标主机、代理主机通信。 将主机部署的应用的端口的入方向放开限制（如Tomcat应用的8080端口，或者其他应用的所有端口的入方向必须打开），否则将访问不到该应用。 出方向不做限制或者至少可以访问80端口和443端口。 配置防火墙 检查机器的防火墙配置，

查看更多 →

测大量IP上的活跃端口，属于慢攻击探测远程端口。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 PortScan VPC侦测到ECS存在端口扫描访问数量异常。

查看更多 →

在“基本信息”页面下方节点信息列表中，即可查看到GeminiDB Cassandra实例下各个节点的内网IP地址或绑定的弹性IP。 图1 查看IP地址 在网络区域可以查看到GeminiDB Cassandra实例的端口，默认为8635。 图2 查看端口 方法二： 您也可以单击实例“基本信息”左侧导航中的“连接管理”，即可查看到GeminiDB

查看更多 →

测大量IP上的活跃端口，属于慢攻击探测远程端口。 修复建议：如果此事件为异常行为，则您的ECS有可能遭到攻击，请查看是否存在可疑进程，并清除任何发现的恶意软件，如有必要，建议您终止当前ECS，根据需要使用新ECS来做代替。 PortScan VPC侦测到ECS存在端口扫描访问数量异常。

查看更多 →

”和对应的端口信息。 图1 查看负载均衡地址和端口 查看内网IP地址或弹性公网IP 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB Redis 接口”。 在“实例管理”页面，单击目标实例名称，进入基本信息页面。 单击实例“基本信息”左侧导航中的“节点管理”，即可查看到GeminiDB

查看更多 →

签下，获取API的“请求参数”和“请求体内容描述”。 获取API的认证信息 根据API使用的安全认证方式不同，还要获取相关的请求认证信息： 认证方式 认证信息 APP认证（签名认证） 向API提供方获取该API所授权凭据的Key和Secret，以及认证签名所使用的SDK。 APP认证（简易认证）

查看更多 →

图3 操作结果 若勾选云服务器的私网IP（私有IP）。 单击“跳转”。 跳转后如果提示没有权限或者需要授权，请根据前提条件先完成服务授权，再执行如下操作。 在新的CloudShell配置向导中设置登录云主机的配置项。 私网IP登录方式的配置项和公网IP的相同，配置说明参见表1。 单击“连接”登录云主机。

查看更多 →

IP来搜索对应主机。 刷新主机列表 单击主机列表右上角的按钮，可刷新主机列表信息。 设置虚机展示列 单击主机列表右上角的按钮，可对已接入的虚机展示列进行设置。 过滤主机信息 在主机列表的表头，单击各列的，可按特定类型过滤显示主机的信息。 切换主机排序 在主机列表的表头，单击“Un

查看更多 →