SaltStack远程命令执行漏洞（CVE-2020-11651/CVE-2020-11652） 近日，华为云关注到国外安全研究人员披露SaltStack存在两个严重的安全漏洞。Saltstack是基于python开发的一套C/S自动化运维工具，此次被爆当中存在身份验证绕过漏洞（

查看更多 →

墙、添加例外端口？。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。 完成上述操作后，再次重试远程连接云 服务器 。 检查端口配置是否正常 检查弹性云服务器的3389端口是否能够访问（默认使用3389端口）。 请确保入方向规则中已添加3389端口。

查看更多 →

dows 云服务器 防火墙添加端口规则。 默认使用的是3389端口，如果您使用的是其他端口，可参考3389端口添加防火墙入站规则。 完成上述操作后，再次重试远程连接云服务器。 检查端口配置是否正常 查看云服务器是否修改远程连接端口。 打开“开始”菜单，输入cmd命令，打开命令行窗口，输入“regedit

查看更多 →

配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。

查看更多 →

配置SSH登录白名单 SSH登录白名单功能是防护账户破解的一个重要方式，配置后，只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 开启双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次身份认证。

查看更多 →

后重新设置。修改远程登录端口请参考修改远程登录端口。配置安全组规则请参考配置安全组规则。 云服务器未设置登录密码或密码错误。 如果单击“连接”没有反应，可能是云服务器未设置登录密码或密码错误，请重置密码后重新登录。重置密码请参考在控制台重置弹性云服务器密码。 远程连接服务未授权。

查看更多 →

该解决方案默认只创建ping安全组规则，用户需在登录 弹性云服务器 前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。

查看更多 →

描述 device_owner 是 String 端口设备所属。 取值范围：目前只支持指定"neutron:VIP_PORT"，neutron:VIP_PORT表示创建的是VIP network_id 是 String 端口所属网络的ID。 约束：必须是存在的网络ID。 最小长度：1

查看更多 →

project_id 是 项目ID，请参见获取项目ID。 请求参数 名称 是否必选 参数类型 说明 port 是 port object 端口对象，请参见表2。 更新操作时至少指定一项属性。 表2 port字段说明 名称 是否必选 参数类型 说明 name 否 String 功能说明：端口名称。

查看更多 →

/v1/{project_id}/ports/{port_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 说明 port_id 是 端口的唯一标识。 project_id 是 项目ID，请参见获取项目ID。 请求参数 无 请求示例 DELETE https://{Endpoint}/v1/{p

查看更多 →

说明 port 是 port object 端口对象，请参见表3。 表3 port字段说明 名称 是否必选 参数类型 说明 name 否 String 功能说明：端口名称。 取值范围：默认为空，最大长度不超过255。 network_id 是 String 功能说明：端口所属网络的ID。

查看更多 →

"udp_srvports": "port1 port2 port3"} 端口号之间以空格间隔，最多允许指定的端口号总共为15个，端口号范围是1到65535。 【示例】 {"tcp_srvports": "80 443", "udp_srvports": "53"} 示例表示入方向目的端口为80或者4

查看更多 →

端口（废弃） 创建端口（废弃） 查询端口（废弃） 查询端口列表（废弃） 更新端口（废弃） 删除端口（废弃） 父主题： 历史API

查看更多 →

关于弹性云服务器上使用第三方软件技术支持的说明 尊敬的华为云客户，您好！ 为使您在使用弹性云服务器产品时无后顾之忧，华为云为您提供了部分第三方软件的技术支持，不断提升产品相关的服务能力。 基础级支持计划服务不提供第三方软件支持，详情请参考支持计划。 具体包括如下第三方软件在弹性云服务器上安装、配置和问题排查的建议。

查看更多 →

在控制台页面上选择“我的云服务器 > 弹性云服务器”。 当前华为云APP上HE CS 和ECS统一在弹性云服务器列表中查询。 图1 华为云APP控制台 选择待连接的云服务器。 可通过单击页面左上方的区域，切换至云服务器所在的区域。 单击“SSH”。 图2 选择待登录的云服务器 创建认证信息。 使

查看更多 →

检查头显是否连接到平台并获取可连接GPU服务器的EIP。 检查云服务器安全组是否放通对应端口。 操作步骤 在头显连接的时候，检查云服务器列表页的云服务器是否状态为正常，如图1所示。 如果云服务器状态由“闲置”变为“正常”，表示头显已连接至VR云渲游平台，请直接跳转至2。 如果云服务器状态一直处于“闲置”，请跳转至5。

查看更多 →

尝试使用其他网络环境中的本地主机连接云服务器，或更换其他热点访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，建议联系运营商解决问题。 完成上述操作后，再次重试远程连接云服务器。 安全组配置是否正确 在本地执行telnet 云服务器私网IP命令

查看更多 →

问服务。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

安全组规则修改（可选） 用户需在登录弹性云服务器前添加入方向规则。比如登录Windows弹性云服务器，指定登录端口为3389，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。

查看更多 →

通过RemoteShell，您可以连接华为云主机或任意主机。对于每个已配置的主机，您可以创建和维护多个用户连接。 添加主机连接 执行以下操作之一： 要连接华为云服务器，请在“云资源”>“弹性云服务器(ECS)”区域中选择要连接的服务器，单击打开“新建远程连接”窗口。 要连接到任意主机，请在“会话管理”区域中，单击。

查看更多 →

后续的排查。如果是本地运营商网络问题，建议联系运营商解决问题。 完成上述操作后，再次重试远程连接云服务器。 安全组配置是否正确 检查本地主机是否能够访问弹性云服务器的22端口。 执行如下命令。 telnet 弹性云服务器私网IP 如果不能访问弹性云服务器的22端口，请检查安全组22端口是否放通。

查看更多 →