| 问题分类 | 问题 |
|---|---|
密钥对 | |
| Windows防火墙 | 如何配置Windows云服务器防火墙（开启/关闭/修改端口）？ |
| DDoS攻击 | 云服务器如何防护DDoS攻击？ |
密钥对问题
Linux实例和Windows实例都可以使用密钥对登录吗？
目前Linux实例有密码和SSH密钥两种登录方式，Windows实例目前只有密码登录一种方式。
实例为什么无法绑定密钥对？
仅安装了密码插件的实例支持绑定密钥对。请首先完成安装插件操作。
绑定密钥对后需重启实例，密钥对方可生效。
如何使用本地密钥对登录Linux实例？
为什么使用本地密钥对无法登录Linux实例？
可能是实例未安装密码插件，请安装插件后重试。
密钥对的私钥丢失，如何登录实例？
私钥丢失后，您只能为实例绑定新的密钥对并登录，具体操作如下：
Windows防火墙
如何配置 Windows 云服务器防火墙？
本节以安装 Windows server 2019 操作系统的云服务器为例，介绍如何开启或关闭 Windows 操作系统云服务器的防火墙，以及防火墙添加端口规则。
说明
- 关闭防火墙，您的设备可能易受攻击，请谨慎操作。如果选择关闭防火墙，建议安全组谨慎开放端口。
- 如果开启防火墙，防火墙需放行本地远程桌面端口允许远程连接，远程服务器的默认端口为TCP 3389。具体操作请参考下文 - 防火墙设置端口规则。
- 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功，您同样可以参考 - 防火墙设置端口规则，添加新的防火墙入站规则端口。
开启或关闭防火墙
在 Windows 云服务器桌面，单击“开始 > 控制面板”。
在“控制面板”窗口，单击“系统和安全”。
在“系统和安全“页面，单击“Windows Defender 防火墙”。
在“Windows Defender 防火墙”页面中，单击“启用或关闭 Windows Defender 防火墙”。
查看并设置防火墙状态：开启或关闭。
防火墙设置端口规则
在 Windows 云服务器桌面，单击“开始 > 控制面板”。
在“控制面板”窗口，单击“系统和安全”。
在“系统和安全“页面，单击“Windows Defender 防火墙”。
在“Windows Defender 防火墙”页面中，单击“高级设置”。
在“高级安全Windows Defender 防火墙”页面，单击“入站规则 > 新建规则”。
在弹出的“新建入站规则向导”窗口，选择“端口”，单击“下一步”。
在弹出的窗口中，选择“TCP” ，然后添加“特定本地端口”，本文以开放 3389 端口为例。单击“下一步”。
在弹出的窗口中，选择“允许连接”。单击“下一步”。
在弹出的窗口中，保持默认配置。单击“下一步”。
在弹出的窗口中，填写规则名称。单击“完成“。
添加完成后，“高级安全Windows Defender 防火墙”页面“入站规则”列表首行即为新建规则。
DDoS攻击
云服务器如何防护DDoS攻击？
DDoS攻击通过分布在各个地域的大量僵尸主机，在同一时间内向目标云服务器发送恶意报文，以阻塞目标云服务器的带宽资源，或是耗尽目标云服务器的CPU资源，最终导致被攻击的服务器瘫痪，无法提供正常服务。
为了减轻DDoS攻击的影响，建议采取以下措施：
- 开启DDoS基础防护：云内用户只要拥有云上公网IP资源，DDoS基础防护默认对该云上公网IP进行保护。
- 考虑使用DDos原生防护（企业版）：对于大流量DDoS攻击，考虑使用DDoS原生防护，能轻松缓解攻击带来的业务影响，保障业务正常运行。
- 安全体系构建：您还可以开启安全加固HIDS、配置安全组、提高密码复杂度等方式提升云服务器的安全性，更多信息可参考提高云服务器的安全性。
- 优化网络架构：使用负载均衡和NAT网关等服务，提高系统的可用性和安全性，同时减少公网暴露的风险。