首先查看到规则列表 [root@controller ~]# openstack security group rule list ID IP Protocol IP Range Port Range...50b0d3b2a846 None None 499caef4-117b-46c9-9e5d-0ce5edc1df63 499caef4-117b-46c9-9e5d-0ce5edc1df63 我们通过ID删除一条规则...root@controller ~]# openstack security group rule delete 788b4a91-e0a2-4897-9de6-b7d246965614 删除后再次查看规则已经发现不在了
[root@controller ~]# openstack security group rule list ID IP Protocol IP Range ...
查看安全组列表 [root@controller ~]# openstack security group list ID Name Description Project Tags 1f24ec9a-b27e...34ec-4b13-bc91-1d7983db7a63 default Default security group ad8d7966165b4619aab21300e50f7020 [] 查看某个安全组的信息
查看安全组规则列表 [root@controller ~]# openstack security group rule list ID IP Protocol IP Range Port Range...8e36b4263879 f905b968-4a01-4e93-8151-f8e5ad32e791 None None None 25f4f833-7188-46eb-b14d-d0ac47e0d9f8 查看规则的详细信息
neutron 创建安全组会有两条默认的出口规则 Direction Ether Type IP Protocol Port Range Remote IP Prefix Remote Security
记一次非常诡异的云安全组规则问题排查过程 问题背景： 1、应用服务器：172.16.100.21 2、数据库服务器：172.16.100.22 （SQLServer 1433) 如图所示 (图片可点击放大查看...如下图所示 (图片可点击放大查看) 可以看到安全组规则对外是（0.0.0.0/0）全部开放1433端口 2、我尝试用运维区的服务器也进行端口探测 发现172.16.100.22 1433 SQLServer...是啊，问题有没有可能出在源服务器上，而不应该出在目的服务器上，得转换一下方向 这时我打算去检查一下应用服务器自身操作系统防火墙的出站规则，突然在安全组上行规则（出方向）看到这个小细节 (图片可点击放大查看...对于 Windows 云服务器，系统默认限制了几个“上行安全组”规则： 协议 TCP，端口3389,1433,445,135,139; 协议 UDP，端口1434,445,135,137,138。...Windows 云服务器向外发起 远程桌面连接，您需要在安全组中放行规则 tcp 上行 3389 端口; Windows 云服务器向外发起 SQL Server 连接，您需要在安全组中放行规则 tcp
安卓应用安全指南 4.6.2 处理文件 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC BY-NC-SA...4.0 遵循以下规则： 4.6.2.1 文件原则上必须创建为私有（必需） 如“4.6 处理文件”和“4.6.1.3 使用公共读/写文件”所述，无论要存储的信息的内容如何，原则上都应该将文件设置为私有。...请参阅每个文件类型的示例代码和以下规则条目。
安卓应用安全指南 4.5.2 使用 SQLite 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议...：CC BY-NC-SA 4.0 使用 SQLite 时，遵循以下规则： 4.5.2.1 正确设置 DB 文件位置和访问权限（必需） 考虑到 DB 文件数据的保护，DB 文件位置和访问权限设置是需要一起考虑的非常重要的因素
5.6.2 密码学 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC BY-NC-SA 4.0...使用加密技术时，遵循以下规则： 5.6.2.1 指定加密算法时，请显式指定加密模式和填充（必需） 在使用加密技术和数据验证等密码学技术时，加密模式和填充必须显式指定。
5.5.2 处理隐私数据 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC BY-NC-SA...4.0 处理隐私策略时，遵循以下规则： 5.5.2.1 将用户数据的传输限制为最低需求（必需） 将使用数据传输到外部服务器或其他目标时，将传输限制在提供服务的最低需求。...这一规则（建议）由欧盟推行的“被遗忘权”编纂而成；更普遍的是，在未来，各种提案将要求进一步加强用户保护其数据的权利，这看起来很明显。
21世纪的隐私规则 Jennifer Barrett Glasgow 安客诚公司全球隐私与公共政策执行官 ? Nicholas Carr曾说“科技塑造经济，经济决定社会”。...三、21世纪的隐私规则 技术没有好坏之分，也不存在中立之说。...作者介绍：Jennifer Barrett Glasgow，安客诚公司全球隐私与公共政策执行官。2011年，荣膺国际隐私专业人员协会（IAPP）所颁发的隐私保护先锋奖。
安卓应用安全指南 4.4.2 创建/使用服务 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC...BY-NC-SA 4.0 实现或使用服务时，遵循下列规则。
CCN DescribeTenantCcns 查询租户云联网实例 DisableCcnRoutes 禁用云联网路由 SetCcnRegionBandwidthLimits 设置云联网各地域出带宽上限或地域间上限...删除安全组规则 DescribeSecurityGroupAssociationStatistics 查询安全组关联实例统计 DescribeSecurityGroupPolicies 查询安全组规则...DescribeSecurityGroups 查看安全组 ModifySecurityGroupAttribute 修改安全组属性 ModifySecurityGroupPolicies 修改安全组出站和入站规则...ReplaceSecurityGroupPolicies 批量修改安全组规则 ReplaceSecurityGroupPolicy 替换单条安全组规则 CreateSecurityGroupPolicies...安全组添加规则 CreateSecurityGroupWithPolicies 创建安全组和规则 CreateSecurityGroup 创建安全组 网络ACL相关接口 接口名称 接口功能
4.1.2 创建/使用活动 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC BY-NC-SA...4.0 创建或向活动发送意图时，请务必遵循以下规则。
5.4.2 通过 HTTPS 的通信 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC BY-NC-SA...4.0 使用 HTTP/S 通信时，遵循以下规则： 5.4.2.1 必须通过 HTTPS 通信发送/接收敏感信息（必需） 在 HTTP 事务中，发送和接收的信息可能被嗅探或篡改，并且连接的服务器可能被伪装...所以这个规则应为（必需）。
5.2.2 权限和保护级别 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC BY-NC-SA...4.0 使用内部权限时，请确保遵循以下规则： 5.2.2.1 Android 的系统危险权限只能用于保护用户资产（必需） 由于不建议你使用自己的危险权限（请参阅“5.2.2.2 你自己的危险权限不得使用...此规则也适用于signatureOrSystem权限。原因如下。 我们假设，在提供方应用之前安装了多个用户方应用，并且每个用户方应用，不仅要求提供方应用定义的签名权限，而且还定义了相同的权限。...此规则也适用于signatureOrSystem权限。
4.3.2 创建/使用内容供应器 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC BY-NC-SA...4.0 实现或使用内容供应器时，确保遵循以下规则。
4.2.2 创建/使用广播接收器 规则书 原书：Android Application Secure Design/Secure Coding Guidebook 译者：飞龙 协议：CC BY-NC-SA...4.0 遵循下列规则来发送或接受广播。...另外，实现这种广播发送方法，需要应用规则“4.2.2.3 在验证签名权限由内部应用定义之后，使用内部定义的签名权限”。
image.png 字段说明： 已有安全组数：已配置的安全组个数。 安全组数配额：每个地域允许创建的安全组数上限。 安全组规则数：每个安全组允许的出站或入站规则数。...image.png （可选）安全组的配额是有限的，当您完成一次添加规则、插入规则或编辑规则的操作后，若安全组配额不足，系统会提示您调整相应的安全组配额，在企业安全组页面的规则列表概况右上角，单击管理配额...添加完成，该入站规则将出现在入站规则列表中。 添加完入站规则后，在私有网络控制台的 安全组页面 中，可查看企业安全组自动生成的安全组，自动配置了安全组规则和关联实例。...注意： 企业安全组规则被停用后，安全组中的对应规则会被删除，但此规则依然会保留在企业安全组的规则列表中。 插入规则：在目标规则右侧，单击插入，可在当前规则的前方新增一条规则，优先级高于当前规则。...在私有网络控制台手动修改后的安全组规则，不会体现在 企业安全组页面 中，容易产生规则管理上的纰漏，影响网络安全防护，同时企业安全组的规则更新后，会同步规则到安全组，手动修改的安全组配置会被覆盖。
ipv6常用命令 ping6 测试服务器间连通性 (ping6 ipv6) ssh6 远程ssh连接服务器(ssh -6 ipv6) 安全组设置 安全组的设置是非常重要的，很多网友配置ipv6后不成功...，多半是由于安全组的设置原因导致的。...入站规则 ipv6中的::/0和ipv4中的0.0.0.0意义相同，需要开放此地址的安全组规则，详细见以下截图。...image.png 出站规则 image.png 购买网络流量 如果希望访问公网这里还需要购买公网的带宽（https://console.cloud.tencent.com/vpc/ipv6bandwidth...rid=4） image.png 购买带宽上限后测试访问公网，可以通过ipv6协议访问以下两个网站： www.qq.com www.sina.com.cn 测试发现百度目前还不支持ipv6访问。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
