检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
受影响的操作系统官方补丁发布状态，请参见华为云安全公告。 前提条件 为避免发生意外，修复漏洞前，建议进行充分测试，并完成弹性云服务器的数据备份操作，避免发生意外。 Windows弹性云服务器处理方法 登录弹性云服务器。 更新补丁。 方式一：使用Windows自动更新功能安装补丁 打开Windows Update，并单击“检查更新”。
怎样配置Linux分析工具：atop和kdump 操作场景 本节操作介绍atop和kdump的配置方法。 不同的Linux版本使用的atop工具版本不同，因此配置方法稍微有所不同。 配置atop： atop简介 atop安装前准备 CentOS 7/8、AlmaLinux、 Rocky
密码至少包含支持的4种字符中的3种。 安全性规则 密码不能包含用户名或用户名的逆序。 Windows操作系统的云服务器，不能包含用户名中超过两个连续字符的部分。 密码不能包含用户名或用户名的逆序。 Windows操作系统的云服务器，不能包含用户名中超过两个连续字符的部分。 其他约束 无 Windows操作系统的云服务器，不能以“/”为密码首字符。
器资源进行加密，从而提升数据的安全性。用户加密功能包括镜像加密和云硬盘加密。 镜像加密 镜像加密支持私有镜像的加密。在创建弹性云服务器时，用户如果选择加密镜像，弹性云服务器的系统盘会自动开启加密功能，从而实现弹性云服务器系统盘的加密，提升数据的安全性。 创建加密镜像的方法有两种：
如何登录弹性云服务器？ 登录Windows弹性云服务器 登录Windows弹性云服务器如图1所示。 图1 Windows弹性云服务器登录方式一览 对于为CloudPond购买的Windows云服务器，仅支持通过MSTSC方式登录。 （可选）使用密钥文件解析密码。 对于密钥方式鉴权
在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。 图1 安全设置 在“安全设置”页面中，选择“敏感操作 > 操作保护 > 立即修改”。 图2 修改敏感操作 在“操作保护设置”页面中，选择“关闭”，单击“确定”后，关闭操作保护。 父主题： ECS安全排查
QingTian Enclave网络代理工具 QingTian Enclave网络代理工具（qproxy）概述 qproxy（QingTian Enclave proxy）是QingTian Enclave的网络代理工具。借助此工具，您可以无需任何改动，直接将部署在基于QingT
身份认证与访问控制 服务的访问控制 父主题： 安全
操作保护默认关闭，您可以参考以下步骤开启操作保护。 登录管理控制台。 在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。 图1 安全设置 在“安全设置”页面中，选择“敏感操作 > 操作保护 > 立即启用”。 图2 敏感操作 在“操作保护设置”页面中，选择“开启”，单击“确定”后，开启操作保护。
如果云服务器操作卡顿或无法连接，可能是由于云服务器带宽占用过高导致的，本节操作介绍排查云服务器带宽占用高的方法及相应的解决方案。 Windows操作系统云服务器 在管理控制台远程登录云服务器。 以Windows2012操作系统云服务器为例。 打开“运行”窗口，输入“perfmon -res”。 图1 打开资源监视器
Ping不通 安全组如何放通icmp协议？ 如何配置安全组规则？ 安全组典型应用案例 更多 访问外网 如何放通Windows云主机防火墙？ 弹性云服务器配置的邮件无法正常发送? 如何检查 TCP 80 端口是否正常工作？ 常见应用端口 更多 操作系统相关 Windows云服务器没有声音？
重置弹性云服务器管理账号（root用户或Administrator用户）的密码。 当前API已废弃，请使用一键重置弹性云服务器密码。 接口约束 无符合安全要求的密码复杂度检查，非安全密码输入后，无错误提示。 使用此API，需预先安装重置密码插件。一键式重置密码插件的下载与安装，请参见《弹性云服务器用户指南》的“安装一键式重置密码插件”章节。
误 处理方法 检查弹性云服务器的网络配置，确认是否因弹性云服务器Cloud-init功能失效，而导致提示登录密码错误，检查步骤如下： 弹性云服务器所在安全组80端口“出方向”和“入方向”是否放通。 图1 80端口 弹性云服务器所在子网DHCP是否放通。 图2 检查DHCP是否放通
可能原因 处理措施 安全组未添加ICMP规则 安全组添加ICMP规则，详细操作请参考检查安全组规则。 防火墙设置了禁Ping 检查防火墙对ICMP规则的启用状态，详细操作请参考检查防火墙设置。 云服务器设置了禁Ping 检查云服务器对ICMP规则的启用状态，详细操作请参考检查云服务器是否设置了禁Ping。
qt-enclave-env工具介绍 qt-enclave-env是一个service，service启动后从qt-enclave-env.conf配置文件中读取需要隔离的资源信息，并执行资源隔离操作。隔离操作需要在创建QingTian Enclave虚拟机之前执行。 接下来我们
IIS Nginx 数据库服务 MySQL Microsoft SQL Server 网络安全服务 Linux的Iptables Windows的Firewall 其他网络服务 SSH、Windows远程和路由访问 SFTP、FTP OpenVPN DNS 华为云服务团队向您提供的第三
单击“确定”，完成触发操作系统dump。 查看操作系统dump（Windows） 本文以Windows Server 2016版本操作系统为例进行介绍，更多版本的操作，请参考对应操作系统官网帮助文档。 远程登录云服务器。 根据配置操作系统dump（Windows）中设置的转储文件路径，可以查看到操作系统dump的内核转储文件。
远程登录时需要输入的账号和密码是多少？ 登录云服务器的用户名和密码： Windows操作系统用户名：Administrator Linux操作系统用户名：root 如忘记登录密码或创建云服务器时未设置密码，可通过 “ 重置密码 ” 功能设置新密码。 如果重置密码后，仍然无法远程登
IIS上绑定的域名只填写了主机名，没有指定IP地址。 操作步骤 本节操作指导用户修改IIS上绑定的域名，以Windows Server 2008 R2操作系统云服务器为例。 登录服务器，选择“开始 >管理工具 > 信息服务（IIS）管理器。” 在IIS管理器界面，选择自己需要编辑的网站。 选择待修改的网站，单击右键选择“编辑绑定”。
“default”为默认企业项目，账号下原有资源和未选择企业项目的资源均在默认企业项目内。 更多信息，请参阅《企业管理用户指南》。 父主题： 安全管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
