安全与防火墙基础
用简单步骤降低公网实例的常见安全风险。
- 首次登录后检查 root 密码,只通过可信设备和网络访问控制台,不要在工单或聊天中发送密码。
- 当前平台默认网络规则不会替你限制所有业务端口。上线前请在实例防火墙和操作系统防火墙中只保留实际需要的端口与来源地址。
- 及时安装系统和应用安全更新,停用不使用的服务,避免使用弱密码和重复密码。
- 定期查看操作记录、监控和流量变化。发现异常登录、未知进程或流量突增时,先隔离服务、保存证据并提交工单。
- 备份不能替代安全防护。重要数据应同时保留经过验证、可恢复的平台备份和平台外副本。