如果只允许指定地区的IP可以访问，如何设置防护策略？ 如果您只允许某一地区的IP访问防护 域名 ，例如，只允许来源“上海”地区的IP可以访问防护域名，请参照以下步骤处理。 由于地理位置访问控制的优先级高于内置规则的检测，配置了该地区IP放行后，WAF将不再检测其他的Web基础防护策略，直接放行。

查看更多 →

您可以通过配置安全组规则来限制攻击源IP访问您的服务端口。如果是远程登录端口，您可以只允许特定的IP地址远程登录到弹性云 服务器 。 例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示： 表1 仅允许特定IP地址远程连接云服务器

查看更多 →

您可以通过配置安全组规则来限制攻击源IP访问您的服务端口。如果是远程登录端口，您可以只允许特定的IP地址远程登录到弹性云服务器。 例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示： 表1 仅允许特定IP地址远程连接云服务器

查看更多 →

攻击源IP访问您的服务端口。 如果是远程登录端口，您可以只允许特定的IP地址远程登录到弹性云服务器。 例：仅允许特定IP地址（例如，192.168.20.2）通过SSH协议访问Linux操作系统的弹性云服务器的22端口，安全组规则如下所示： 表1 仅允许特定IP地址远程连接云服务器

查看更多 →

设置端口范围或者ICMP协议类型 IPv4地址、IPv4 CIDR或者另一个安全组的ID 案例二：仅允许特定IP地址远程登录裸金属服务器 场景举例 为了防止裸金属服务器被网络攻击，用户可以修改远程登录端口号，并设置安全组规则只允许特定的IP地址远程登录到裸金属服务器。 安全组配置方法 以仅允许特定IP地址（例如，192

查看更多 →

合理制定分片策略 当数据表之间存在E-R关系时，可以制定相同的分片规则，各数据表分别选择有关联关系的字段作为拆分键，这样各表中有关联关系的数据将会存储在一个分片上，避免数据跨分片JOIN操作。如客户表、订单表与订单明细表，在创建拆分表时，建议都选取客户ID作为拆分键。 表1 拆分键与拆分算法使用简介

查看更多 →

在左侧导航树中，选择“弹性云服务器”，进入“弹性云服务器”界面。 在需要远程登录入侵节点的操作列，单击“远程登录”，登录节点。 若无法登录到服务器，请参见无法登录到Linux云服务器怎么办进行排查。 图4 远程登录 执行以下命令，获取目标容器ID号。 docker ps|grep 容器实例名称 执行以下命令，暂停挂起目标容器。

查看更多 →

设置安全组规则策略。 选择IPv4或者IPv6 设置内网互通时使用的协议类型 设置端口范围 另一个安全组的名称 仅允许特定IP地址远程连接实例 场景举例： 为了防止实例被网络攻击，用户可以修改远程登录端口号，并设置安全组规则只允许特定的IP地址远程登录到实例。 安全组配置方法： 以仅允许特定IP地址（例如，192

查看更多 →

第三方杀毒软件可能会导致无法连接远程云服务器。 如果正在运行第三方杀毒软件，请排查是否拦截了远程连接，将云服务器的弹性公网IP添加拦截白名单后重试远程连接云服务器。 您还可以尝试禁用或者卸载第三方杀毒软件重试远程连接云服务器。 远程登录是否有报错信息 远程连接有报错信息提示时，请根据详细报错信息查看操作指导。Flexus

查看更多 →

是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录云服务器。 登录HE CS （旧版）控制台，单击左上角的选择区域。 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。 图1 远程登录HECS 如果您无法通过VNC方式登录云服务器，请记录

查看更多 →

路检查登录异常的原因。 是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录弹性云服务器。 单击这里了解云服务器登录前的准备工作。 登录管理控制台。 选择“计算 > 弹性云服务器”。 选择待登录的云服务器单击“操作”列下的“远程登录”。 图1

查看更多 →

访问CodeArts Pipeline首页 介绍进入流水线服务的两种方式：首页入口和项目入口。 首页入口 登录华为云控制台页面。 单击页面左上角，在服务列表中选择“开发与运维 > 流水线 CodeArts Pipeline”。 单击“立即使用”，进入流水线服务首页，即可开始使用流水线服务。

查看更多 →

配置IP访问限频 如果您想要通过限制单IP的单URL每秒访问单个节点的次数，实现CC攻击防御及防恶意盗刷防护，可以通过配置IP访问限频实现。 注意事项 IP访问限频可以有效防御CC攻击，也可能会影响正常访问，请谨慎设置访问阈值。 单IP的单URL每秒访问单节点的次数达到设置的访问阈

查看更多 →

网关访问保留源IP 设置成节点亲和在某些场景下可能导致无法访问ELB，具体情况请查看 集群内部无法使用ELB地址访问负载。 操作场景 服务通过网关访问时，默认情况下，目标容器中看到的不是客户端的源IP，如果需要保留源IP，请参考本节指导操作。 配置方法 请在CCE控制台“服务发现

查看更多 →

当需要从安全组外访问安全组内的云数据库RDS实例时，需要为安全组添加相应的入方向规则。 为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端口号（3306），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。 源地址默认的IP地址0

查看更多 →

制台远程登录。再参考排查思路检查登录异常的原因。 是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录弹性云服务器。 单击这里了解云服务器登录前的准备工作。 登录管理控制台。 选择“计算 > 弹性云服务器”。 选择待登录的云服务器单击“操作”列下的“远程登录”。

查看更多 →

是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录云服务器。 登录HECS（旧版）控制台，单击左上角的选择区域。 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。 图1 远程登录HECS 如果您无法通过VNC方式登录云服务器，请记录

查看更多 →

安全配置 > 常用登录IP”，单击“添加常用登录IP”。 在弹出的对话框中输入“常用登录IP”，勾选需要生效的云服务器，可勾选多个服务器，确认无误单击“确认”，添加操作完成。 “常用登录IP”必须填写公网IP或者IP段。如果设置的非公网IP地址，您将无法SSH远程登录您的服务器。 单次只

查看更多 →

单击“已拦截IP”，弹出“已拦截IP”页面。 选中目标攻击源IP，单击列表上方“解除拦截”，解除IP拦截。 否，请执行步骤 2。 确认是否已开启SSH登录白名单，且登录主机的IP没有添加到IP白名单。 是，将登录主机的IP加入到IP白名单，详细操作请参见配置SSH登录IP白名单。 否，请联系技术支持工程师。

查看更多 →

选择“主机告警事件”页签，单击“已拦截IP”区域的数值，弹出“已拦截IP”页面。 选中目标攻击源IP，单击列表上方“解除拦截”，解除IP拦截。 否，请执行2。 确认是否已开启SSH登录白名单，且登录主机的IP没有添加到IP白名单。 是，将登录主机的IP加入到SSH登录IP白名单。 否，请联系技术支持工程师。

查看更多 →

是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录云服务器。 登录华为云Flexus云服务控制台。 单击“Flexus应用服务器L实例”、“Flexus云服务器X实例”页签进入对应的服务器控制台。 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。

查看更多 →