购买的服务器上自带主机加固软件

使用须知

迁移系统版本较老的服务器（如Windows 2008），可能出现系统内核无法兼容的情况，需提前做好评估，明确是否适合直接迁移，以免迁移后业务无法运行。迁移前，建议关闭源端服务器中可能导致 SMS -Agent启动失败的软件（如杀毒软件）。如果不确定是否有冲突的软件，迁移前请做好数据备份。

来自：帮助中心

查看更多 →
HSS与SA的基线检查有什么区别？

HSS与SA的基线检查有什么区别？ HSS基线检查主动检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息，降低入侵风险并满足安全合规要求。 SA基线检查支持对华为云的云服务关键配置项进行检测，分

来自：帮助中心

查看更多 →
批量删除主机集群下的主机

Println(err) } } 更多更多编程语言的SDK代码示例，请参见 API Explorer 的代码示例页签，可生成自动对应的SDK代码示例。状态码状态码描述 200 OK 请求响应成功错误码请参见错误码。父主题：主机管理

来自：帮助中心

查看更多 →
通过Web浏览器登录资源，报Code：C

PC下资源。检查主机实例关联的安全组规则，排查安全组规则配置是否合理。解除对CBH的IP地址的访问限制，在源地址中添加CBH的IP地址，允许CBH访问资源。重新设置后，尝试重新通过CBH系统登录资源。检查主机资源是否能接受CBH访问管理员直接登录主机资源。输入命令route

来自：帮助中心

查看更多 →
GPU服务器上配置Lite Server资源软件环境

但是这个计算公式的前提是用Ring算法，Tree算法的总线带宽不可以这么计算。如果Tree算法算出来的总线带宽相当于是相对Ring算法的性能加速。算法计算总耗时减少了，所以用公式算出来的总线带宽也增加了。理论上Tree算法是比Ring算法更优的，但是Tree算法对网络的要求比Ring高，计算可能不太稳定。

来自：帮助中心

查看更多 →
Redis的安全加固方面有哪些建议？

对于敏感数据，尽量加密后存储。如无特殊需要，尽量不使用公网访问。对安全组设置有限的、必须的允许访问规则。安全组与VPC均是用于网络安全访问控制的配置，以端口最少放开原则配置安全组规则，降低网络入侵风险。客户端应用所在E CS 设置防火墙。客户端应用所在的服务器建议配置防火墙过滤规则。设置实例访问密码。配置实例白名单。

来自：帮助中心

查看更多 →
漏洞修复后，为什么仍然提示漏洞存在？

华为云提供的镜像源进行漏洞修复。内核老版本存留由于内核升级比较特殊，一般都会有老版本存留的问题。您可通过执行修复命令查看当前使用的内核版本是否已符合漏洞要求的版本。确认无误后，对于该漏洞告警，您可以在企业主机安全管理控制台的“漏洞管理 > Linux软件漏洞管理”页面进行忽略。同时，不建议您删除老版本内核。

来自：帮助中心

查看更多 →
IoTEdge与IEF的关系和区别是什么？

系统或OpenHarmony系统的轻量级网关上，专业版可以部署在Docker环境的网关或服务器上，企业版可以部署在边缘服务器集群上，自带Kubernetes。IEF基于开源框架KubeEdge开发，提供容器化应用部署能力，具备Kubernetes的集群管理能力。IoTEdge专业版兼容IEF部署底座。

来自：帮助中心

查看更多 →
容器集群防护概述

HSS会自动在集群上安装策略管理插件。配置防护策略根据自身业务情况，配置基线、漏洞和恶意文件触发告警的风险等级，容器集群防护范围，镜像白名单以及告警事件发生后HSS执行的防护动作。查看防护事件您可以在HSS控制台查看被告警或阻断的未授权或含高危安全风险的容器镜像运行事件，及时排查并清理不安全的容器镜像。

来自：帮助中心

查看更多 →
安装前检查

操作系统中不允许安装显示安全策略的工具防止系统的安全信息泄露。依照业务需求，预安装的安全加固工具，限制其文件的所有者为root，并且仅root具有执行权限。操作系统中不允许存在网络嗅探类的工具 tcpdump、ethereal等嗅探工具不允许出现在系统上，防止被恶意使用。在不需要Modem系统中不应默认安装Modem

来自：帮助中心

查看更多 →
哪些设备可以与云进行VPN对接？

VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接：设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。

来自：帮助中心

查看更多 →
哪些设备可以与华为云进行VPN对接？

VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接：设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。

来自：帮助中心

查看更多 →
哪些设备可以与华为云进行VPN对接？

VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接：设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。

来自：帮助中心

查看更多 →
创建弹性云服务器

网卡是可以绑定到虚拟私有云网络下弹性云服务器上的虚拟网卡。通过网卡，您实现云服务器的网络管理。网卡分为主网卡和扩展网卡。主网卡：创建云服务器时，随云服务器自动创建的网卡是主网卡。主网卡用于系统的默认路由，不允许删除。扩展网卡：可以单独创建的网卡是扩展网卡，并支持将其绑定到实例上或从实例上解绑等操作。

来自：帮助中心

查看更多 →
如何解决主机不能访问？

ARM）和Centos 8.0及以上版本的主机，SSH登录IP白名单功能对其不生效。配置了SSH登录IP白名单的服务器，只允许白名单内的IP通过SSH登录，启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中。登录企业主机安全控制台，参考图1，单击“添加白名单IP”。

来自：帮助中心

查看更多 →
哪些设备可以与云进行VPN对接？

VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接：设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。

来自：帮助中心

查看更多 →
哪些设备可以与华为云进行VPN对接？

VPN支持标准IPsec协议，用户可以通过以下两个方面确认用户侧数据中心的设备能否与云进行对接：设备是否具备IPsec功能和授权：请查询设备的特性列表获取是否支持IPsec VPN。关于组网结构，要求用户侧数据中心有固定的公网IP或者经过NAT映射后的固定公网IP（即NAT穿越，VPN设备在NAT网关后部署）也可以。

来自：帮助中心

查看更多 →
Windows云服务器卡顿怎么办？

以下步骤为您介绍在任务管理器中打开PID，找到进程的具体位置，核对是否异常进程。选择“进程”选项卡。单击菜单栏中的“查看 > 选择列”。勾选“ PID（进程标识符）”。单击“确定”。任务管理器的“进程”选型卡中，将会增加PID这一项。单击PID进行排序。在查找到的CPU或带宽占用率高的进程上右键单击“打开文件位置”。

来自：帮助中心

查看更多 →
使用宝塔面板管理服务器

开通。自动续费的更多信息详见自动续费。购买数量 1台设置您购买的Flexus应用服务器 L实例数量。单击“立即购买”，根据页面提示完成购买。单击“返回华为云Flexus云服务控制台”，查看已创建的Flexus应用服务器L实例。 Flexus L实例创建完成后的几分钟，应用镜像正在启动，在此期间请勿对Flexus

来自：帮助中心

查看更多 →
跨云跨VPC线上线下统一运维最佳实践

跨云跨VPC线上线下统一运维最佳实践应用场景针对您的服务器资源分布在跨VPC、线下IDC机房、非云等跨网络域的场景，华为云堡垒机提供了通过网络代理服务器进行运维的方案，便于您在没有搭建网络专线的情况下，纳管各网络域的各类服务器资源，从而通过云堡垒机统一管理、运维您的各类工作负载。本文指导您如何在

来自：帮助中心

查看更多 →
云上如何备份SAP系统和HANA数据库？

云上如何备份SAP系统和HANA数据库？云上的备份方式相比线下的方式会更加方便便捷： SAP应用系统备份：推荐使用华为云云硬盘服务（VBS），支持全量/增量备份，同时支持手动和定期自动备份等多种方式。 HANA系统备份：推荐使用华为云弹性文件服务（SFS），为用户的弹性云服务器（

来自：帮助中心

查看更多 →