检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
协议端口(1) 服务 协议端口(2) 服务 TCP :20、21 FTP(文件传输协议) TCP:3306 MySQL(数据库) TCP:22 SSH(安全外壳协议) TCP:3389 Windows rdp(桌面协议) TCP:23 Telnet(远程终端协议) TCP:3690 SVN(开放源代码的版本控制系统)
“操作员验证”或“指定人员验证”。 操作员验证:触发敏感操作的账号或IAM用户进行二次验证。 指定人员验证:账号及IAM用户触发的敏感操作均由指定人员进行验证。支持手机号、邮件地址,不支持虚拟MFA验证。 图5 敏感操作保护设置 单击“确定”,开启操作保护。 设置登录验证策略 设
据库管理员权限账号与数据库交互设置安全组,仅向公网开放必要端口,业务WEB控制台端口、局域网内部通信端口避免暴露在公网。关闭高危端口(如SSH端口),或采取限制允许访问端口的源IP、使用VPN/堡垒机建立的运维通道等措施消减风险。 业务数据定期异地备份,避免黑客入侵主机造成数据丢失。