检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云数据库服务RDS具有完善的性能监控体系和多重安全防护措施，并提供了专业的数据库管理平台，让用户能够在云上轻松的进行设置和扩展云数据库。通过云数据库RDS服务的管理控制台，用户无需编程就可以执行所有必需任务，简化运营流程，减少日常运维工作量，从而专注于开发应用和业务发展。 应用中间件
设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号
高危端口（135，139，445），或限制允许访问端口的源IP。 应用程序不要以管理员权限账号运行，应用程序（如Web）不使用数据库管理员权限账号与数据库交互。 业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。
步骤4：异常用户分析 该章节为您介绍如何分析异常用户。 操作步骤 打开“控制面板 > 管理工具 > 计算机管理”。 在左侧导航树中，选择“本地用户和组 > 用户”，查看主机是否存在异常用户。 在左侧导航树中，选择“本地用户和组 > 组”，检测组是否存在异常。 检测主机内的异常用户
检查是否存在异常用户。 命令：net user，查询用户信息。 查询命令：net user +用户名（如administrator），查询用户更改主机密码的时间。 查询命令：systeminfo，查询是否存在重启。 主机重启会自动清理数据，无法分析用户数据，需查询重要文件目录，请参见步骤
鱼式攻击带来的用户密码意外泄露。 管理员进入安全设置。 选择“登录验证策略”，按照下图策略进行配置。 图6 登录验证策略配置图 用户可自行修改“登录验证提示”的自定义验证消息。 设置密码策略 设置密码策略，例如密码最小长度、密码中同一字符连续出现的最大次数、密码不能与历史密码相同
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
