正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择“入方向规则”,检查是否有表1中的“协议端口”,找到其对应“策略”为“允许”且“源地址”为“0.0.0.0/0”的策略,如图2所示。 图2 检查安全组策略 表1 高危端口列表 协议端口(1) 服务 协议端口(2) 服务 TCP :20、21 FTP(文件传输协议) TCP:3306 MySQL(数据库)
FA、短信或邮件验证,再次确认登录者身份,可以进一步提高账号安全性,有效避免钓鱼式攻击或者用户密码意外泄露。 为账号开启登录保护,如表1所示。 表1 用户角色 用户角色 操作指导 华为账号 进入华为帐号中心。选择“帐号与安全 > 安全验证 > 双重验证”,单击“开启”。 华为云账号
检查是否存在异常用户。 命令:net user,查询用户信息。 查询命令:net user +用户名(如administrator),查询用户更改主机密码的时间。 查询命令:systeminfo,查询是否存在重启。 主机重启会自动清理数据,无法分析用户数据,需查询重要文件目录,请参见步骤