华为云云耀云服务器L实例评测 ｜ 实例使用教学之安全管理：通过配置安全组、防火墙为华为云云耀云服务器设置基础攻击防护
介绍华为云云耀云服务器
华为云云耀云服务器 （目前已经全新升级为 华为云云耀云服务器L实例）
华为云云耀云服务器是什么
华为云耀云服务器（Hyper Elastic Cloud Server） HECS 是一种可以快速搭建且易于管理的新一代云服务器，支持全方位性能监测，快速锁定中高风险信息
并及时提出建议，确保业务平稳运行；同时提供开箱即用的镜像，实现一键应用部署。
华为云云耀云服务器和上一代的服务器对比有什么不同
- 一站式配置引导：支持一站式配置指导，预装第三方市场镜像，新手小白也可分钟级完成应用搭建
- 关键信息高效获取：极简控制台可视化管理，关键信息详情一目了然。结合高效的可视化图表，所见即所得，让您更聚焦业务
- 全方位安全保障：提供全方位性能监测，实时观测性能全貌，快速锁定中高风险资源。智能助手深挖业务适配度，智选推荐业务升级，多重保护性能无忧
华为云云耀云服务器和弹性计算云服务器对比有什么不同
与弹性云服务器相比，云耀云服务器简化了购买ECS过程中的一些高级配置，一站式融合购买、登录、磁盘配置、网络配置、云监控、主机安全等多种功能，帮助您更加便捷高效的部署、配置和管理应用。
但是 HECS 底层使用的物理硬件资源与ECS一致，同CPU、内存的HECS与ECS计算能力在同一标准
另外就是 HECS 和普通的 ECS 有足够的成本优势
华为云云耀云服务器和上一代的服务器对比有什么优势
中小企业便捷高效的在云端构建电商网站、Web应用、小程序、学习环境、各类开发测试等，简单上云快一步
- 智能不卡顿：瑶光AI智能调度与新一代网络技术，软硬实力驱动性能倍增，成就更流畅、稳定的上云体验
- 价优随心用：技术升级优化用云成本，普惠更多初创企业和开发者
- 上手更简单：新手友好，即开即用，部署轻松，让您的业务开展快人一步
- 管理特省心：运维、监控、资源分布一站式管理，运维更省心高效，让IT更聚焦业务
简而言之
- 易搭建
- 更实惠
- 易维护
- 更安全
介绍华为云云耀云服务器适用于哪些场景
适合于 IT 能力相对较弱的初创及成长型企业和入门开发者
介绍为什么选择华为云云耀云服务器
随着云计算时代的进一步深入，越来越多的中小企业和开发者需要一款简单易用、高能高效的云计算基础设施产品来
支撑自身业务运营和创新开发。华为云焕新推出的云耀云服务器L实例，正是满足企业和开发者需求的完美选择
主要解决如下的几个核心痛点问题
- 选择困难
- 部署困难
- 运维困难
- 成本难测
- 轻量
- 产品性能稳定性差
基础架构
- HECS L基于华为云擎天架构打造
- 包含数据面“软硬协同系统”和管控面“瑶光智慧云脑”两部分
- 数据面针对L0/L1/L2进行垂直优化
- 通过液冷实现高功耗CPU散热
通过控制台配置安全组策略
首先进入实例列表
弹出菜单，选择更改安全组
我们选择新建安全组
我们创建一个安全组
会得到一个基础安全组模版，我们不需要做任何改动，该安全组已经可以满足我们构建一个静态 Web 站点的需求，确定即可
配置好我们设置的安全组
即可完成安全组的设置
通过宝塔面板设置服务器的防火墙规则
在登录到宝塔面板之前，我们需要放行宝塔面板的默认端口 8888 为可访问
我们设置优先级为 1，设置端口为 8888 ，确定即可
我们在服务器概览页面，找到镜像信息里面宝塔面板管理按钮，点击
在访问宝塔面板之前我们需要先知道宝塔面板的账户密码，我们通过远程登录到服务器
输入账户密码登录后，我们执行命令 bt default ，即可显示宝塔面板的访问账户和密码
我们使用了这个账户密码，发现是无法访问的，错误了，所以我们通过 bt 命令改下密码，发现 bt 乱码，这里做的还是有点问题的，希望可以改进
我们通过 bt 5 修改密码，然后重启面板
然后我们重新打开页面，登录宝塔
然后我们找到安全，即可配置自己的安全规则
小结
因为刚购买的服务器很容易在几分钟内沦为黑客的工具，被作为挖矿或者木马聚集地，所以我第一篇文章就希望大家重视安全，在后续我们才可以放心的使用，防止做了好久的工作，因为木马问题需要重装系统白费苦心