腾讯云的虚拟 MFA 设备由腾讯云助手小程序承载。 已接入“操作保护”的各业务侧操作列表如下（持续更新中）：账号相关 简介 - 操作指南 - 文档中心 - 腾讯云 解决方案： 为了保护账号安全，开启MFA 校验是非常必要的，可使账号相关操作增加一层安全验证 绑定虚拟 MFA 设备的详细操作步骤可以参考如下链接：账号相关 绑定虚拟 MFA 设备 - 操作指南 - 文档中心 - 腾讯云 如果企业员工离职或员工岗位变动等原因需要做工作交接，如果账号可以正常登录 解绑虚拟 MFA 设备：账号相关 解绑虚拟 MFA 设备 - 操作指南 - 文档中心 - 腾讯云 重新绑定虚拟MFA设备：账号相关 绑定虚拟 MFA 设备 - 操作指南 - 文档中心 - 腾讯云 如果特殊情况下腾讯云账号所关联 MFA 手机号不能用了，例如企业中腾讯云账号管理员离职未做好交接、个人不小心手机丢失等情况，可以联系腾讯云售后，提供账号实名认证所有者资质信息，审核通过后腾讯云可以后台解绑
一、登录保护 登录保护指在进行登录操作时，腾讯云给您增加的一层保护。通常情况下，该保护措施是在正常登录的前提下，还需要额外输入一种能证明身份的凭证。 开启登录保护后，登录腾讯云官方网站时，需要验证身份。避免了即使他人盗取您的密码，也无法登录您的账号的情况，能够最大限度地保证您的账号安全。 二、操作保护 操作保护指当您进行敏感操作时，腾讯云给您增加的一层保护。通常情况下，开启操作保护后，在您进行敏感操作前，需要您先完成身份验证，以确保是您本人操作。 控制台操作截图： 以登录保护为例，操作路径：控制台-账号中心-安全设置-账号保护，如下图： 设置登录保护 登录保护的选项 设置登录保护： 账号相关 登录保护 - 操作指南 - 文档中心 - 腾讯云 设置操作保护： 账号相关 操作保护 - 操作指南 - 文档中心 - 腾讯云
提供包括云服务器，云数据库在内的90+款云计算产品。打造一站式的云产品试用服务，助力开发者和企业零门槛上云。
腾讯云助手（腾讯云app） 腾讯云官方小程序，支持移动端管理腾讯云账户和云资源 腾讯云助手-腾讯云app官方免费下载地址》》 点击进入腾讯云服务器3折优惠活动地址》》 腾讯云助手简介 腾讯云助手，是腾讯云为开发者提供的移动管理工具 腾讯云助手-腾讯云app官方免费下载地址》》 点击进入腾讯云服务器3折优惠活动地址》》 腾讯云助手-腾讯云app的特性 管理云端资源 可管理包括云服务器、负载均衡、私有网络、云硬盘、安全组、MySQL数据库等热门云产品 ，支持快速购买、监控数据、查看信息、调整配置等多种操作，方便您在外随时管理云产品。 监控资源状态 支持云资源实时数据监控、历史趋势查看，同时可进行调整配置、调整网络等多种操作，助您轻松管理资源；联动“腾讯云助手”公众号，从账户相关财务通知，到工单、备案、告警等重要通知，为您提供精准的消息触达 腾讯云助手-腾讯云app官方免费下载地址》》 点击进入腾讯云服务器3折优惠活动地址》》 腾讯云助手-腾讯云app应用场景 业务类型 管理服务器、负载均衡、私有网络、域名等腾讯云产品 绑定 MFA 多因素认证
3：常用端口开放实践； 在云网络安全，关于端口开放是基于“安全组”的配置规划，安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入流量 腾讯云访问管理（Cloud Access Management，CAM）了解下， 这是腾讯云提供的一套 Web 服务（免费），用于帮助客户安全地管理腾讯云账户的访问权限，资源管理和使用权限。 通过 CAM，您可以创建、管理和销毁用户（组），并通过身份管理和策略管理控制哪些人可以使用哪些腾讯云资源。 l使用子账户访问腾讯云；主账户权限大，对于资源直接使用者应该创建子账户，同时授权该子账户相应的管理权限。 l最小权限原则；对于子账户权限，仅授予执行任务权限所需的最小权限，不需要授权更多无关权限。 如上是腾讯云基础安全加固的建议，希望对大家有用。
此外，我们还将介绍一些MFA的其他用例以及一些有用的技巧和技巧。 准备 要参考本教程，您需要： 一个CentOS 7服务器，建议您使用腾讯云免费的开发者专属在线实验平台进行试验。 第一个是在不知道验证代码的情况下返回，第二个是查找秘密密钥或为正常的MFA登录重新生成密钥。 您可以登录腾讯云服务器的控制台，在这个页面下重新设置密钥。 提示2-更改身份验证设置 如果希望在初始配置之后更改mfa设置，而不是使用更新的设置生成新配置，则只需编辑~/.google-authenticator文件。 如果某些帐户打算禁用mfa，请保留nullok最后一行的选项。 设置此配置后，只需运行google-authenticator作为任何需要MFA的用户，并且不为只使用SSH键的用户运行MFA。 快去腾讯云免费的开发者专属在线实验平台进行试验吧！ ---- 参考文献：《How To Set Up Multi-Factor Authentication for SSH on CentOS 7》
本文分享自微信公众号 - 腾讯云存储 相信所有企业和个人开发者在选用云存储产品时都把数据安全作为重要考量标准。 ； 腾讯云CAM通过账户分级、权限分级等多种措施保障权限清晰、安全可控。 首先，数据存储在其他云厂商上（如AWS或者OSS），客户可通过云函数触发数据同步或者跨地域复制实现异地容灾，保障数据持久性； 同时，通过云函数触发数据迁移，将核心数据备份到腾讯云的对象存储服务上，并通过腾讯云的跨地域复制功能 ，实现异地灾备； 最后，通过腾讯云的权限管控，管理COS的数据访问权限，保障极端情况下数据可从腾讯云COS上恢复数据； 基于SCF的多云容灾方案.png 二、事中监控手段 腾讯云对象存储基于云函数提供了事件通知功能 27.png 三、事后追溯手段 腾讯云对象存储为用户提供了多渠道低门槛的日志监控和审计功能。
今天要向大家介绍的亲儿子「腾讯云助手」，就能帮你快速地在微信里管理自己的云服务。 首次使用「腾讯云助手」，我就非常喜欢这个小程序。从界面设计到用户体验，完全没有因为是小程序而不走心。 ? 当然，你可以很方便地完成对云服务器的关机、重启等操作。从此及时了解自己的云动态，真的不需要开电脑了。 ? 除了管理云服务，「腾讯云助手」还可以作为腾讯云的二步验证器。 每次登录云服务都会要求输入一个二步验证码，这个码动态生成，每 30 秒进行更换，有效保障了帐号安全。 ? 在请求验证 MFA 动态密码的时候，打开「腾讯云助手」，输入显示出来的 6 位数字就可以了。 最后，腾讯云助手小程序还能够帮你管理明细、订单，提交工单和备案。 总体来说，腾讯云助手小程序不光功能强大，细节的设计和把控也十分用心，同时，它几乎将庞大的网页版中常用的功能都完整移植到了微信小程序中，实属不易却又能给使用者带来极大方便。 ?
为了解决这个问题，在本教程中，我们将设置多因素身份验证。多重身份验证（MFA）需要多个因素才能进行身份验证或登录。这意味着不良行为者必须妥协多项内容，例如您的计算机和手机，才能进入。 准备 要学习本教程，您需要： 一个Ubuntu 14.04 腾讯云CVM。没有服务器的同学可以在这里购买，不过我个人更推荐您使用免费的腾讯云开发者实验室进行试验，学会安装后再购买服务器。 一旦所有用户都拥有OATH-TOTP密钥，您可以删除此行上的“nullok”以使其成为MFA强制。 保存并关闭文件。 接下来，我们将配置SSH以支持此类身份验证。打开SSH配置文件进行编辑。 sudo nano /etc/ssh/sshd_config 寻找ChallengeResponseAuthentication并设置其值为yes。 想要了解更多关于为SSH设置多重身份验证的相关教程，请前往腾讯云+社区学习更多知识。
，用于设置云服务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入流量，是重要的网络安全隔离手段。 Web 应用防火墙 -腾讯云 Web 应用防火墙是一款专业为网站及 Web 服务的一站式智能防护平台，帮助企业组织应对网站及 Web 业务面临的 Bot 爬虫恶意爬取、漏洞暴露、Web 入侵及数据泄露、 其防护原理是通过将原本直接访问 Web 业务站点的流量先引流到腾讯云 Web 应用防火墙防护集群，经过云端威胁清洗过滤后再将安全流量回源到业务站点，从而确保到达用户业务站点的流量安全可信。 ； 五、业务安全策略 腾讯安全.天御专注解决“欺诈预防”和“风险识别” 的问题。 天御以人工智能为核心，以腾讯海量互联网数据为基础，结合腾讯20年黑产攻防的经验，打造AI时代的智能风控服务。
零信任的核心技术涉及较多，包括身份认证（用户/设备/应用/进程、MFA等）、访问控制（基于安全评估而非仅仅依赖传统的基于用户角色、基于静态属性、基于网络位置等因素）、持续安全验证（包括身份认证、访问控制 零信任安全基于“持续验证、永不信任”的安全设计原则，对用户身份和行为进行动态授权，默认任何流量“不可信”。 应用场景分析 VPN通常被需要将远程工作者或位置连接到更集中的专用网络的组织所使用。 这可以包括公共云中的虚拟私有云。当一个组织发展迅速，无法负担像SD-WAN这样尽可能避免公共互联网的网络解决方案时，使用VPN是一种低资本支出的选择。 图2.png 附-腾讯零信任iOA介绍： 2016年，腾讯在国内率先落地零信任安全架构；2019年腾讯率先牵头在CCSA立项“零信任安全技术参考框架”行业标准和“服务访问过程持续保护参考框架” ITU-T 2020年6月，腾讯安全发布《零信任解决方案白皮书》，同年腾讯联合几十家权威机构成立国内首个“零信任产业标准工作组”，在业界首次发布《零信任实战白皮书》，推动零信任系列产品、技术标准的研究与产业化落地。
近日，美国联邦调查局（FBI）表示，俄罗斯政府支持的黑客组织正积极利用错误配置的默认多因素认证(MFA)协议，将自己的设备注册到机构组织的Duo MFA后，从而进入一些非政府组织的云端。 “由于Duo的默认配置允许休眠账户重新注册新设备，所以攻击者能够为账户注册新设备，完成认证要求，并获得访问受害者网络的权限”， 联邦机构解释道，“由于长期不活动，受害者账户已从Duo注销，但在活动目录中未被禁用 在这些被盗账户的帮助下，攻击者们能够在没有MFA执行的情况下横向移动，访问云存储和电子邮件账户，并窃取数据。 对此，FBI和CISA今天在一份联合网络安全咨询中给组织机构提供了以下缓解措施: 1. 执行MFA并检查配置策略，以防止“失败打开”和重新注册场景。 2. 确保跨Active Directory和MFA系统统一禁用不活跃账户。 3. 给所有系统打补丁，优先为已知被利用的漏洞打补丁。 包括APT29、APT28和沙虫团队（Sandworm Team）在内的俄罗斯黑客组织一直对美国关键基础设施部门的组织虎视眈眈。
前言 云端安全小建议的系列文章，是由腾讯云账号与权限团队的一线开发人员推出的关于用户安全的小建议。该系列文章旨在帮助腾讯云用户能够充分利用腾讯云提供的产品特性，安全的解决自己在实际生产中的遇到的问题。 该系列文章不仅会有场景分析还会有技术分析，所以只要是腾讯云的用户，无论是技术小白用户还是技术大神都可以一起来讨论和实践。 现在怀着一脸懵逼的心情来探索一下，如何实现使用云审计实时监控腾讯云账户。 image.png 首先，云审计的日志格式是什么样的？ 啥也不说，先上个审计日志的例子，然后再给出每个字段的详细含义。 审计日志中最关键的便是检索日志了，所以腾讯云提供了两种方案供用户来做选择。 在控制台上进行检索。 您可以试试腾讯云实验室提供的关于云审计的教程（https://cloud.tencent.com/developer/labs/lab/10328）。
腾讯云助手，是腾讯云为开发者提供的移动管理工具，可以帮助开发者在手机上快捷管理云资源和云账户，进行充值续费、管理工单备案等，同时联系客服快速获取帮助……
扫码关注云+社区
领取腾讯云代金券
云服务器
测试服务 WeTest
文件存储
命令行工具
SSL 证书