检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果您清点后发现有风险的资产请及时排除。 如果您收到危险端口告警，可以在“开放端口”栏搜索框中选择“是否危险端口”筛选出危险端口。对于危险端口，建议按如下进行处置： 如果检测到开放了危险端口或者开放了不必要的端口，需要排查这些端口是否是正常业务使用，如果不是正常业务端口，建议关闭端口；对于危险端口建议进一步检查程序文
sh命令，查看集群中的HDFS版本号。 根据版本号确认开源组件的端口号，查询开源组件的端口号可参考开源组件端口列表，获取对应版本的HDFS端口号。 执行netstat -anp|grep ${port}命令，查看组件的默认端口号是否存在。 如果不存在，说明用户修改了默认的端口号。请修改为默认端口，再重新连接HDFS。
基础版不支持流量分析功能。 查看入云流量 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“流量分析 > 入云流量”，进入“入云流量”页面。
服务版本差异 云防火墙提供了“基础版”、“标准版”、“专业版”供您使用，包括访问控制、入侵防御、流量分析以及日志审计等功能。 详细的功能介绍请参见功能特性，具体差异请参见表 版本差异说明。 表1 版本说明 版本 计费模式 防护对象 版本说明 基础版 包周期 EIP 提供EIP的精细化访问控制策略配置
reset by peer 可能原因 安全组未放通远程登录端口。 防火墙开启，且关闭了远程连接端口。 处理方法 针对此问题，推荐采用以下方式来排查： 检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。
CCE节点上监听的端口列表 表1 Node节点监听端口 目的端口 协议 端口说明 10248 TCP kubelet健康检查端口 10250 TCP kubelet服务端口，提供节点上工作负载的监控信息和容器的访问通道 10255 TCP kubelet只读端口，提供节点上工作负载的监控信息
端口（Openstack Neutron API） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询端口列表 GET /v2.0/ports vpc:ports:get √ × 查询端口 GET /v2
防火墙 背景信息 防火墙设备只需上传基础数据到华为乾坤云平台，方便界面化展示设备和网络健康状态。 缺省情况下，防火墙设备基础数据上报开关默认已开，如有变动请自行设置。 操作步骤 缺省情况下，基础数据上报开关默认已开启。如需修改，需单击菜单栏“ > 高级配置”进入高级配置界面调整开关。
SMB服务。 无法访问公有云某些端口 问题现象：访问公有云特定端口，在部分地区部分运营商无法访问，而其它端口访问正常。 问题分析：部分运营商判断如下表的端口为高危端口，默认被屏蔽。 表2 高危端口 协议 端口 TCP 42 135 137 138 139 444 445 593 1025
五元组包括：源IP地址、目的IP地址、协议号、源端口、目的端口。 防护流量 入云流量：从Internet流入云防火墙方向的流量，例如，从公网下载资源到云内服务器。 出云流量：从云防火墙流出到Internet方向的流量，例如，云内服务器对外提供服务，外部用户下载云内的资源。 防护带宽：所有经过云防火墙防护的业务带宽。
Web应用防火墙的防护日志可以存储多久？ 在WAF管理控制台，您可以免费查看最近30天的防护日志。 您可以将WAF的防护日志记录到单独收费的云日志服务（Log Tank Service，简称LTS），LTS默认存储日志的时间为30天，存储时间可以在1~365天之间进行设置，超出存
查看防护事件 查询防护事件 处理误报事件 通过LTS记录WAF全量日志
外部访问类型 说明 端口如何填写 节点访问（通过弹性IP） 为节点绑定弹性IP，访问工作负载时，通过“节点弹性IP:节点端口”的形式访问工作负载。工作负载可被公网访问。 容器端口：指容器中工作负载启动监听的端口。端口根据每个业务的不同而不同，一般在容器镜像中已指定。 服务端口：指该容器工
使用堡垒机时需要配置哪些端口？ 为了能正常使用堡垒机，实例和资源安全组端口配置可参考表1。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完
注册查询中心向防火墙返回HTTP2.0通道连接响应消息。 建成的HTTP2.0通道用来传送后续的域名查询请求。 防火墙向注册查询中心发送域名查询请求。 此消息用来查找防火墙所要连接的华为乾坤云平台域名和端口。 注册查询中心向防火墙返回查询结果。 注册查询中心会从云管理平台同步
DBService进程没有停止成功，使用的端口未释放。 解决办法 该解决办法以20051端口被占用为例，20050端口被占用的解决办法与该办法类似。 以root用户登录DBService安装报错的节点主机，执行命令：netstat -nap | grep 20051查看占用20051端口的进程。 使用ki
同一账号可以购买多个Web应用防火墙吗？ 主账号与子账号的权限有哪些区别？ Web应用防火墙是否支持多个账号共享使用？ WAF是如何计算域名个数的？ 防护规则条数不够用时，如何处理？ 如果流量超过Web应用防火墙的业务请求限制，该如何处理？ QPS超过当前WAF版本支持的峰值时有什么影响？
户。 购买云防火墙 根据您需要的防火墙实例版本，参考以下操作购买。 基础版防火墙 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 单击“购买云防火墙”，进入“购买云防火墙”页面，相关参数如表
查询开放端口统计信息 功能介绍 查询开放端口列表，支持通过传入端口或协议类型查询服务器数 调用方法 请参见如何调用API。 URI GET /v5/{project_id}/asset/port/statistics 表1 路径参数 参数 是否必选 参数类型 描述 project_id
弹性云服务器的安全策略 对于Windows平台，可检查Windows的安全策略是否开放云数据库RDS端口。对于Linux平台，可使用iptables检查防火墙及端口的放行情况。 应用配置错误 常见的有连接地址写错、端口参数配置错误和JDBC等的连接参数配置错误。 用户名或密码错误 如果连接
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
