更换手机热点或其他网络测试是否可以正常访问，详细操作请参考检查是否为运营商网络问题。 网络配置错误。 检查网卡配置、DNS配置是否正确，详细操作请参考检查网卡配置。 路由信息配置错误。 查看活动路由中的0.0.0.0默认路由是否指向默认网关，详细操作请参考检查默认路由是否指向默认网关。 安全组配置不正确。

查看更多 →

系统自动跳转至安全组页面。 在出方向规则页签，单击“添加规则”。添加出方向规则。 表2 安全组规则 方向 类型 协议和端口 目的地址 出方向 IPv4 ICMP：Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 在入方向规则页签，单击“添加规则”，添加入方向规则。 表3 安全组规则

查看更多 →

系统自动跳转至安全组页面。 在出方向规则页签，单击“添加规则”。添加出方向规则。 表2 安全组规则 方向 类型 协议和端口 目的地址 出方向 IPv4 ICMP：Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 在入方向规则页签，单击“添加规则”，添加入方向规则。 表3 安全组规则

查看更多 →

安全组端口检查 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-ports-check 规则展示名 安全组端口检查 规则描述 当安全组入方向源地址设置为0.0.0.0/0或::/0，且开放所有的TCP/UDP端口时，视为“不合规”。 标签 vpc 规则触发方式 配置变更

查看更多 →

在左侧导航树中，选择“访问控制 > 安全组”。 逐个检查安全组，删除入方向规则中的高危端口策略。 在安全组界面，单击“操作”列的“配置规则”，进入安全组详情界面，如图1所示。 图1 安全组界面 选择“入方向规则”，检查是否有表1中的“协议端口”，找到其对应“策略”为“允许”且“源地址”为“0

查看更多 →

VM访问DEV-应用区域中 服务器 任意TCP端口。 * 0.0.0.0/0 ANY ANY 拒绝 拒绝所有未经前置规则 (不可修改) 处理的出站数据流。 表3 网络ACL“NACL-PRD-DMZ”入方向 规则 # 源 IP 协议 目的端口 允许/拒绝 说明 对DEV-DMZ区 172

查看更多 →

访问Elasticsearch集群时9200和9300端口是否都开放？ 都开放。9200端口为外部访问Elasticsearch集群端口，9300为节点之间通讯端口。 访问9300端口有以下几种方式： 如果是同VPC同子网内可直接访问。 如果是同VPC下跨子网访问，需要单独申请路由配置。

查看更多 →

查看E CS 安全组22端口入方向是否对100.125.0.0/16开放，即允许100.125.0.0/16地址通过SSH远程连接到Linux 弹性云服务器 。 是，请执行步骤 4。 否，请添加如下安全组规则后再次执行替换密钥对操作。 方向 协议/应用 端口 源地址 入方向 SSH（22） 22

查看更多 →

ECS安全组22端口入方向未对100.125.0.0/16开放。 在弹性 云服务器 执行密钥对重置操作期间，用户对弹性云服务器进行关机、开启或者卸载磁盘等操作。 网络发生故障。 弹性云服务器设置了防火墙规则。 处理方法 查看ECS安全组22端口入方向是否对100.125.0.0/16开放，即允许100

查看更多 →

系统自动跳转至安全组页面。 单击操作列的“配置规则”，在安全组详情页根据安全组规则生效的方向添加规则，相关参数说明如表1所示。 安全组规则生效的方向包括入方向和出方向：入方向指从外表进入安全组的流量，出方向指从安全组内出去的流量。 表1 参数说明 参数 说明 优先级 安全组规则优先级。

查看更多 →

处理措施 健康检查入方向源地址检查 请确保后端服务器的安全组入方向规则放通健康检查协议对应的传输层协议、健康检查端口和100.125.0.0/16网段的IP。 配置指导详情见配置后端服务器的安全组（共享型）。 健康检查入方向端口检查 健康检查入方向协议检查 健康检查出方向源地址检查 默认

查看更多 →

安全组入站流量限制指定端口 vpc 当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6地址(::/0)，视为“不合规” vpc-default-sg-closed 默认安全组关闭出、入方向流量 vpc 虚拟私有云的默认安全组允许入方向或出方向流量，视为“不合规”

查看更多 →

面。 在入方向规则或出方向规则页签，单击“添加规则”，添加入方向或出方向规则。 策略：选择允许。 类型：与后端服务器的IP类型保持一致。 协议：和后端协议一致。 源地址：此方向允许的源地址，填写ELB后端子网网段。 源端口范围：选择业务所在端口范围。 目的地址：此方向允许的目的地址。选择默认值为0

查看更多 →

否，请执行步骤 4。 检查弹性云服务器的“/root/.ssh/authorized_keys”文件是否被修改过。 是，请根据实际情况恢复“/root/.ssh/authorized_keys”文件的原始内容。 否，请执行步骤 5。 检查ECS安全组22端口入方向是否对100.125.0

查看更多 →

查看ECS安全组22端口入方向是否对100.125.0.0/16开放，即允许100.125.0.0/16地址通过SSH远程连接到Linux弹性云服务器。 是，请执行步骤 5。 否，请添加如下安全组规则后再次执行解绑密钥对操作。 方向 协议/应用 端口 源地址 入方向 SSH（22） 22

查看更多 →

建议您按照本章节的操作步骤排查无法审计SQL语句的原因并进行修改。 检查数据库信息是否正确以及数据库的审计是否已开启 检查审计范围中对应数据库是否已启用 检查数据库的Agent程序运行状态 检查数据库安全审计实例安全组规则是否开放 检查数据库信息是否正确以及数据库的审计是否已开启 登录管理控制台。 在页面上方选

查看更多 →

封，请参考TCP 25端口出方向无法访问时怎么办？。 收件协议：使用POP3协议，其端口号为110。 具体操作请参见1～3。 需要添加“入方向”：协议为“TCP”， 端口为“110”和“出方向”：协议为“TCP”，端口为“25”或“465”的规则。 父主题： ECS故障

查看更多 →

健康检查入方向目的端口检查 健康检查出方向协议检查 请确保后端服务器子网的网络ACL出方向规则放通健康检查协议对应的传输层协议、健康检查端口和ELB后端子网所在的VPC网段。 配置指导详情见配置网络ACL规则（独享型）。 健康检查出方向源地址检查 健康检查出方向源端口检查 健康检查出方向目的地址检查

查看更多 →

协议：TCP 端口：健康检查端口 100.125.0.0/16 UDP 允许 协议：UDP、ICMP 端口：健康检查端口 100.125.0.0/16 单击“确定”，完成安全组规则配置。 配置网络ACL规则 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出

查看更多 →

路排查问题。 检查是否符合登录条件 检查网络是否正常 检查防火墙配置是否正常 远程访问端口配置异常 尝试重启 裸金属服务器 检查是否符合登录条件 确认是否已经按照裸金属服务器登录前的准备工作有哪些？中的指导，完成登录前准备工作。 检查网络是否正常 检查弹性公网IP是否能ping通。

查看更多 →

。 入方向端口：可用于配置端口级别拦截规则，生效于网格服务的内部端口，以逗号分隔入站端口。 仅拦截指定端口表示访问网格服务指定端口范围内的请求将被重定向到sidecar中。 仅排除指定端口表示访问网格服务的请求，除端口范围外的请求将被重定向到sidecar中。 出方向端口：可用于

查看更多 →