检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
资源和成本规划 表1 资源和成本规划 资源 资源说明 每月费用 虚拟私有云VPC VPC网段：192.168.0.0/16 免费 虚拟私有云子网 可用区：可用区1 子网网段：192.168.0.0/24 免费 安全组 入方向规则： 协议/应用：TCP 端口：80 源地址：0.0.0.0
为弹性云服务器配置安全组。 单击弹性云服务器名称，查看弹性云服务器详情，在弹性云服务器详情页面，选择“安全组”。 在“安全组”界面，单击“更改安全组规则”，进入安全组详情界面。 在安全组详情界面，单击“添加规则”，弹出添加规则窗口。 根据界面提示配置安全组规则。
鲲鹏通用计算增强型 鲲鹏通用计算增强型实例类型总览 鲲鹏通用计算增强型云服务器搭载鲲鹏处理器，提供强劲的鲲鹏算力和高性能网络，更好地满足企业对云上业务性价比高、安全可靠等诉求。 该类型弹性云服务器默认未开启超线程，每个vCPU对应一个底层物理内核。
所在安全组入方向已开放3389端口，配置方式请参见配置安全组规则。 移动设备已通过“应用市场”搜索并下载远程连接工具，本文以“Microsoft Remote Desktop”为例进行介绍。 操作步骤 启动RD Client。
图2 启用TCP/IP上的NetBIOS服务 Windows云服务器防火墙开放了139、445端口的入站访问策略。 修改网络和共享中心。 打开“网络和共享中心”。 单击“更改高级共享设置”。
PCR简介 QingTian Enclave的度量值是由标准可信度量运算得到的一组哈希值（Hashes）组成，这组哈希值保存在QingTian安全模块（QingTian Security Module, QTSM）的平台配置寄存器（Platform configuration registers
cloudbase-init账户密码随机化安全加固说明 在cloudbase-init 0.9.10版本中，对cloudbase-init内置账户密码进行随机化安全加固，确保cloudbase-init内置账户密码的HASH值（LM-HASH和NTLM-HASH值）不一致。
从数据上看是数据包没有到达，其实很有可能是目标服务器网络配置原因，需检查目的服务器的防火墙配置。
其中包括QingTian安全模块（QingTian Security Module，QTSM）提供的qtsm-lib函数库。此外，SDK集成了KMS接口，该接口内置了获取证明文档及调用华为云KMS相关服务的功能。
选择“计算机配置 > Windows设置 > 安全设置 > 本地策略 > 用户权限分配”。 查找并双击“允许通过远程桌面服务登录”。确保已添加“Administrators”和“Remote desktop users”。
选择“计算机配置 > Windows设置 > 安全设置 > 本地策略 > 用户权限分配”。 查找并双击“允许通过远程桌面服务登录”。确保已添加“Administrators”和“Remote desktop users”。
设置安全组。 弹性云服务器创建成功后，还需要配置安全组，开放对应的端口。“LNMP平台（CentOS7.4 Nginx PHP7.2）”镜像需要开放的端口如下表所示，具体步骤请参见为安全组添加安全组规则。
推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。
ECS、VPC、EIP 基于开源ModSecurity构建WAF 基于开源ModSecurity软件快速构建Web应用防火墙（WAF）。 ECS、EIP 快速部署高可用MongoDB 该解决方案可以帮助您在华为云上快速搭建高可用MongoDB集群。
单击弹性云服务器名称，查看弹性云服务器详情，在弹性云服务器详情页面，选择“安全组”。 在“安全组”界面，单击“更改安全组规则”，进入安全组详情界面。 在安全组详情界面，单击“添加规则”，弹出添加规则窗口。 根据界面提示配置安全组规则。
问题现象 修改SSH服务的默认端口后，安全组入方向也放通了该端口，但无法SSH连接云服务器 。 约束与限制 本节操作适用于CentOS 7系列操作系统。 根因分析 登录管理控制台，并通过VNC方式登录云服务器。 执行以下命令，查看是否开启了firewalld。
FPGA加速云服务器（FPGA Accelerated Cloud Server, FACS）提供FPGA（Field Programmable Gate Array）开发和使用的工具及环境，让您可以更加方便地开发FPGA加速器和部署基于FPGA加速的业务，为您提供易用、经济、敏捷和安全的
安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。
打开“ Windows日志 > 安全 > 筛选当前日志”。 筛选事件ID为4776的事件即为远程登录日志。 您还可以使用4624和4625查看登录信息。 4624：Windows登录成功的事件ID。 4625：Windows登录失败的事件ID。
问题原因 为了提升华为云IP地址发邮件的质量，基于安全考虑，TCP 25端口出方向默认被封禁，无法使用TCP 25端口连接外部地址。 如果没有在云上部署邮件服务的需求，该限制不会影响您的服务。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
