检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云解析服务不支持动态域名解析,仅支持将域名解析至固定的IPv4地址或者IPv6地址。 父主题: 公网域名解析
网站漏洞扫描一次需要多久? 网站漏洞扫描的时长,跟多种因素相关,包括网站规模(即自动爬取的页面数)、网站响应速度、页面复杂度、网络环境等,通常扫描时长为小时级别,最长不超过24小时。 测试环境下,200个页面的网站完成一次全量扫描耗时约1个小时,这里仅供参考,请以实际扫描时间为准。
约束与限制 网络下存在IPv4子网的情况下,才可以创建IPv6子网。 VXLAN类型网络下只能有一个IPv4的子网和一个IPv6的子网。 URI POST /v1/{project_id}/subnets 参数说明请参见表1。
查看风险端口 背景信息 华为乾坤执行风险评估后,租户可以在“IP端口明细”区域中查看已授权设备的具体风险端口扫描结果,并作进一步处置。 操作步骤 登录华为乾坤控制台,选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“暴露面风险监测”。
如果网卡上有IPv6地址,无法修改(包括IPv4和IPv6的)私有IP地址。 如需修改弹性负载均衡后端服务器的私有IP地址,请先移出后端服务器组后再修改私有IP。 操作步骤 登录Flexus云服务器X实例控制台,单击左上角的选择区域。
处理步骤 执行命令display ipv6 routing-table查看设备上的IPv6路由信息。 根据业务需求和组网,删除多余的IPv6路由。查看告警是否继续上报。 Y=>3 N=>结束。 请收集告警信息和配置信息,并联系技术支持人员。
已开通IPv6协议的网卡,网卡上已绑定共享带宽或虚拟IP,不允许修改网卡的IPv4地址和IPv6地址。
dns_assignment Array of DnsAssignment objects 主网卡默认内网域名信息 约束:不支持设置和更新,由系统自动维护 dns_name String 主网卡默认内网DNS名称 约束:不支持设置和更新,由系统自动维护 ipv6_bandwidth_id String IPv6
无法访问华为云ECS的某些端口时怎么办? 添加安全组规则时,需要您指定通信所需的端口或者端口范围,然后安全组根据规则,决定允许或是拒绝相关流量转发至ECS实例。 表1中提供了部分运营商判断的高危端口,这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口,在受限区域仍然无法访问
使用IPv6访问时建议放行预定义地址组中“NAT64转换地址组”,设置后198.19.0.0/16网段中的IP均会被放行,如果其中有您需要阻断的IP地址,请使用黑名单或阻断策略。 IPv6转换功能请参见IPv6转换。 NAT64转换地址组请参见NAT64转换地址组。
使用场景 nmap工具为漏洞扫描服务提供必不可少的功能:例如:端口扫描、服务扫描、操作系统识别等能力。 风险 通过该工具,用户可以对其内网资产进行漏洞扫描,暂无风险。 父主题: 用户指南
“类型”:根据支持的协议版本,选择“IPv4”或者“IPv6”。 “源地址”:保持默认,即0.0.0.0/0。 父主题: 应用管理
本文将重点介绍主机可能面临的以下几个安全问题: 对外攻击:端口扫描 挖矿 勒索 父主题: 主机面临的安全问题
使用场景 通过nmap工具,对用户已授权的公网IP地址进行周期性互联网暴露面风险监测扫描,包括端口扫描和服务扫描,并对扫描结果进行保存。华为乾坤结合预置的风险服务,标注高危端口服务,并对紧急风险,通过短信、邮件的方式通知用户。
为虚拟IP地址绑定带宽 使用场景 当虚拟IP地址的IP类型为“IPv6”时,用户可以根据业务需求为虚拟IP地址绑定一个带宽。 如果需要通过虚拟IP地址访问公网,则需要同时将虚拟IP绑定边缘实例和带宽。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。
ipv6_accelerate Integer ipv6设置,1:打开;0:关闭。 error_code_cache Array of ErrorCodeCache objects 状态码缓存时间。
支持展示以下列表项:实例名称/ID、实例备注、实例类型、数据库引擎版本、运行状态、磁盘加密状态(请提交工单申请)、计费模式、内网地址、内网域名、IPv6地址、读写分离地址、代理ID、企业项目、创建时间、数据库端口、存储空间类型、标签、操作。 父主题: 实例生命周期
开启IPv6的实例不支持动态修改SASL_SSL开关。 父主题: 实例问题
GAUSS-04742: "Unsupport ipv6 format" SQLSTATE: 44000 错误原因:DFS server的address不支持IPv6格式。 解决办法:创建DFS server的address改为IPv4格式。
创建主机漏洞扫描任务 操作场景 该任务指导用户通过漏洞管理服务开启主机扫描。 开启主机扫描后,漏洞管理服务将对主机进行漏洞扫描与基线检测。 前提条件 已获取管理控制台的登录账号和密码。 已添加主机。 漏洞管理服务的基础版不支持主机扫描功能,如果您是基础版用户,请通过以下方式使用主机扫描功能