检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有效请求：设备接入、设备管理服务从设备或应用服务器成功接收到的请求。
面临挑战 公司处于初创期，资金、人员、技术力量、时间等方面都难以按照传统模式搭建服务器环境；同时，用户数量随着业务发展呈几何级数增长，要求支撑环境的发展速度与之相配套，并具备弹性伸缩的能力。
模版注入远程命令执行漏洞预警 Apache Solr Velocity模版注入远程命令执行漏洞预警 2019-11-01 一、概要 近日，华为云关注到业界披露了Apache Solr Velocity模版注入远程命令执行漏洞，攻击者利用漏洞通过构造特殊的请求可实现远程命令执行，甚至可直接获取服务器权限
Apache Tomcat是一个流行的Java Web应用服务器。华为云提醒使用Apache Tomcat的用户及时安排自检并做好安全加固。
在Sudo配置不当的情况下，本地攻击者通过构造特殊命令，可以绕过限制以root身份在服务器上执行指定命令。 Sudo是一个用于类unix操作系统(BSD, MacOS, GNU/Linux)的用户权限控制/切换程序。
其中，主机现代化解决方案通过华为云主机和中间件现代化解决方案，无缝使用云原生技术和专业服务，加速客户业务增长。
华为云主机安全（新版）HSS具备对该漏洞检测能力。华为云HSS用户在“风险预防”下的“漏洞管理-应用漏洞”可以对主机进行漏洞检测，具体方法请参见HSS漏洞检测。 注：修复漏洞前请将资料备份，并进行充分测试。
成功利用该漏洞可导致在目标服务器上执行远程代码。
CVE-2025-29967 CVE-2025-29966 远程桌面客户端远程执行代码漏洞 严重 在远程桌面连接的情况下，当受害者使用易受攻击的远程桌面客户端连接到攻击者的服务器时，控制远程桌面服务器的攻击者可以在 RDP 客户端计算机上触发远程代码执行 (RCE)。
四、重要漏洞说明详情 CVE编号 漏洞名称 严重程度 漏洞描述 CVE-2024-20674 Windows Kerberos 安全功能绕过漏洞 严重 未经身份验证的攻击者可以通过向目标服务器发送恶意 Kerberos 消息触发漏洞，成功利用漏洞可以绕过身份验证功能。
解决方案 华为云产品，可以灵活配置服务器各项资源，快速满足一路捞全球导航网的不同阶段的发展需求，能够处理由于活动带来的各种高并发，高负载。 依赖华为云的监控体系，能够防备SQL注入，DDOS攻击，同时采用高冗余模式备份数据，保证数据安全性和可靠性。
· 多样算力智能匹配：赋予云上业务最优解 Cloud2.0时代，企业应用上云进入爆发期，应用多样性时代需要多样算力来承载最合适的负载，以获取更高效率和性价比。华为云拥有包括鲲鹏、昇腾在内的业界最丰富的算力资源和不同粒度的算力封装，满足灵活多变的业务诉求。
=1.2.80 反序列化远程代码执行漏洞预警 2022-05-23 一、概要 近日，华为云关注到Fastjson <= 1.2.80的版本中存在新的Gadgets可造成反序列化远程代码执行漏洞，在特定条件下可绕过默认autoType关闭限制，实现反序列化远程代码执行，进而攻击目标服务器
解决方案 华为弹性云服务器，可以灵活的购置和调配需要的计算资源，存储资源和带宽资源，快速满足优果网的不同阶段的发展需求，极大的节省了相关的投入。
有效请求：服务器端收到的请求视为有效请求，但不包括未通过身份验证和鉴权失败的请求、账号欠费状态下的请求（即HTTP状态码403的请求）。
高性能：华为云GaussDB在充分利用硬件能力基础上，如鲲鹏处理的多线程、原子指令、智能网卡的计算下推、RDMA的短时延高带宽、SCM的字节寻址持久化能力等，在软件技术领域通过动态编译、向量化引擎、SQL By Pass等能力，提供基于鲲鹏2路服务器150万tpmC，鲲鹏4路服务器
►弹性云服务器：提供稳定、随需应变的计算服务，帮助客户专注于业务发展，降低维护成本，提高效率。 ►对象存储服务：保证高可用性，提高用户访问菜单的速度。 ►分布式数据库：在高并发场景下提供稳定的数据处理，通过多个节点增强系统的容错能力。
· 在政务领域，政务应用厂商直接使用虚拟机自行管理与维护应用，普遍存在资源利用率低和部署、运维复杂的双重挑战。通过将应用迁移到CAE上，由CAE负责资源的管理与自动调优，对于标准框架开发的应用可自动实现容器化，并自动对接/集成可观测，提供应用一站式托管。
华为云助力 你的“专属秒拍” 在 华为云上个性定制 了解秒拍如何满足大多数UGC用户个性化的内容需求，让大量优质的个性化内容精准触达感兴趣的用户 华为云为秒拍带来 技术赋力，完美扩容 秒拍过去在虚拟机部署业务时，成本高、维护难。
● 区域认证类，满足业务所在区域的安全要求，如华为云已在德国获得的Trusted Cloud、IT-Grundschutz认证等。
