.jpg)
.jpg)
.jpg)
.jpg)
-
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >
来自：帮助中心 -
配置脱敏白名单
![]()
配置脱敏白名单 支持在白名单列表页面添加脱敏白名单，支持从数据库用户名、IP范围、开始时间及结束时间这几个参数设置白名单，各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。满足脱敏白名单时，可查看未脱敏的明文数据。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。
来自：帮助中心 -
配置地址白名单
![]()
-
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址和对外提供服务的地址段，都添加到全局白名单，防止上述IP地址被华为乾坤（包括华为乾坤自动下发、华为乾坤安全服务人员）错误下发黑名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“服务配置
来自：帮助中心 -
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >
来自：帮助中心 -
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >
来自：帮助中心 -
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >
来自：帮助中心 -
配置告警白名单
![]()
配置告警白名单 白名单管理提供告警白名单的展示与批量导入/导出功能，用户可以通过导入/导出告警白名单避免大量告警误报的发生，提升安全事件告警质量。 告警白名单用于忽略告警，把当前告警事件加入告警白名单后，当再次发生相同的告警时不再进行告警。 在“事件管理”页面处理告警事件时，如果
来自：帮助中心 -
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >
来自：帮助中心 -
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >
来自：帮助中心 -
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >
来自：帮助中心 -
配置全局白名单
![]()
配置全局白名单 背景信息 将租户全部的内网资产IP地址添加到全局白名单，防止租户内网资产IP地址被云端（包括云端自动下发、云端安全服务人员）错误下发黑名单。 已购买边界防护与响应服务时需要配置全局白名单。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应 >
来自：帮助中心 -
修改SSH服务配置项
-
SSH连接
-
配置SSH控制台端口
![]()
系统配置 > 端口配置”，进入系统端口配置页面。 在“SSH控制台端口配置”区域，单击“编辑”，弹出SSH控制台端口配置窗口。 配置SSH客户端访问端口号，默认端口号22。 单击“确定”，返回端口配置页面，重启系统生效配置。 父主题： 端口配置
来自：帮助中心 -
如何预防帐户暴力破解攻击？
![]()
见双因子认证。 网络层面 配置SSH登录白名单 SSH登录白名单功能是防护帐户破解的一个重要方式，配置后，在开启密钥登录的基础之上只允许白名单内的IP登录到服务器，拒绝白名单以外的IP。详细操作请参见配置SSH登录IP白名单。 修改默认端口 将默认的远程管理端口“22”、“338
来自：帮助中心 -
如何配置SSH Key登录主机资源？
-
配置黑白名单
![]()
在实例列表中单击待配置实例的名称，进入实例详情页面。 选择“黑白名单配置”页签，单击“编辑”。 单击“新增配置组”，配置SLB上的流控相关的黑名单及白名单。参数说明如表1所示。 继续单击“新增配置组”，可以配置多个配置组；在各配置组中单击“新增子项”，可以配置多条名单子项。多个配置组之间关系为“或”，多条子项之间关系为“与”。
来自：帮助中心 -
配置黑白名单
![]()
> 防护策略”，进入DDoS高防“防护策略”页面。 图1 DDoS高防防护策略页面 选择需要配置黑名单或白名单的实例。 配置黑白名单。 配置黑名单 在“黑白名单”配置框中，单击“自定义黑白名单设置规则”。 选择“黑名单”页签，单击“添加”。 在弹出的对话框中，输入需要进行拦截的IP或IP/掩码，如图2所示。
来自：帮助中心 -
配置主机登录保护
![]()
常用登录IP”页面查看是否已新增，出现新增表示添加成功。 配置SSH登录IP白名单 SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 单一账号最多可添加10个SSH登录IP白名单。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP：
来自：帮助中心 -
如何设置SSH服务配置项？
![]()
如何设置SSH服务配置项？ 您可以根据需要选择登录裸金属服务器的登录方式或账户类型，如果需要特殊配置，可执行以下操作： 如果要禁用密码远程登录，仅支持证书登录的方式，以提高裸金属服务器的安全性，可设置如下参数： 查看文件“/etc/cloud/cloud.cfg”中是否存在参数“
来自：帮助中心
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
