文件系统 - 操作系统安全加固 | 百度智能云文档
文件系统 设置umask值 设置默认的umask值，增强安全性。 操作步骤 使用命令 vi /etc/profile 修改配置文件，添加行 umask 027 ， 即新创建的文件属主拥有读写执行权限，同组用户拥有读和执行权限，其他用户无权限。 设置登录超时 设置系统登录后，连接超时时间，增强安全性。 操作步骤 使用命令 vi /etc/profile 修改配置文件，将以 TMOUT= 开头的行注释
日志配置操作 - 操作系统安全加固 | 百度智能云文档
操作步骤 打开 控制面板 > 管理工具 > 本地安全策略 ，在 本地策略 > 审核策略 中，设置 审核目录服务器访问 。 审核特权使用 启用本地安全策略中对Windows系统的审核特权使用，成功和失败操作都需要审核。 操作步骤 打开 控制面板 > 管理工具 > 本地安全策略 ，在 本地策略 > 审核策略 中，设置 审核特权使用 。
文件权限 - 操作系统安全加固 | 百度智能云文档
文件权限 共享文件夹及访问权限 关闭默认共享 非域环境中，关闭Windows硬盘默认共享，例如C$，D$。 操作步骤 打开 注册表编辑器 ，根据推荐值修改注册表键值。 注意 ： Windows Server 2012版本已默认关闭Windows硬盘默认共享，且没有该注册表键值。 HKLM\System\CurrentControlSet\Services\LanmanServer\Paramete
服务安全 - 操作系统安全加固 | 百度智能云文档
服务安全 禁用TCP/IP上的NetBIOS 禁用TCP/IP上的NetBIOS协议，可以关闭监听的 UDP 137（netbios-ns）、UDP 138（netbios-dgm）以及 TCP 139（netbios-ssn）端口。 操作步骤 在 计算机管理 > 服务和应用程序 > 服务 中禁用 TCP/IP NetBIOS Helper 服务。 在网络连接属性中，双击 Internet协议版本
账号和口令 - 操作系统安全加固 | 百度智能云文档
账号和口令 禁用或删除无用账号 减少系统无用账号，降低安全风险。 操作步骤 使用命令 userdel <用户名> 删除不必要的账号。 使用命令 passwd -l <用户名> 锁定不必要的账号。 使用命令 passwd -u <用户名> 解锁必要的账号。 检查特殊账号 检查是否存在空口令和root权限的账号。 操作步骤 查看空口令和root权限账号，确认是否存在
什么是云服务器BCC - 云服务器BCC | 百度智能云文档
什么是云服务器BCC 云服务器BCC（Baidu Cloud Compute）是处理能力可弹性伸缩的计算服务。管理方式比物理服务器更简单高效，可根据您的业务需要创建、释放任意多台云服务器实例，提升运维效率。为您快速部署应用构建稳定可靠的基础，降低网络规模计算的难度，使您更专注于核心业务创新，且无需花费时间和金钱来购买及维护托管虚拟机的硬件，有效降低IT成本。
IP协议安全配置 - 操作系统安全加固 | 百度智能云文档
IP协议安全配置 IP协议安全 启用SYN攻击保护 指定触发SYN洪水攻击保护所必须超过的TCP连接请求数阈值为5。 指定处于 SYN_RCVD 状态的 TCP 连接数的阈值为500。 指定处于至少已发送一次重传的 SYN_RCVD 状态中的 TCP 连接数的阈值为400。 操作步骤 打开 注册表编辑器 ，根据推荐值修改注册表键值。 Windows Server 2012 HKEY_LOCAL_M
账户管理和认证授权 - 操作系统安全加固 | 百度智能云文档
账户管理和认证授权 账户 默认账户安全 禁用Guest账户。 禁用或删除其他无用账户（建议先禁用账户三个月，待确认没有问题后删除。） 操作步骤 打开 控制面板 > 管理工具 > 计算机管理 ，在 系统工具 > 本地用户和组 > 用户 中，双击 Guest 账户，在属性中选中 账户已禁用 ，单击 确定 。 按照用户分配账户 按照用户分配账户。根据业务要求，设定不同的用户和用户组。例如，管理员用户，数
个人中心是什么 - 百度数据可视化Sugar BI | 百度智能云文档
个人中心是什么 每个用户可以拥有多个空间的权限，用户可能会面对多个空间的大量数据报表。对于用户特别关心需要经常查看的报表和大屏，Sugar BI还提供了 「个人中心」 帮助用户聚合自己特别关心的数据报表。 用户可以通过将空间中的页面收藏到个人中心来聚合特别关注的报表和大屏，以此建立个人数据门户。并且在个人中心中，您还可以修改您自己的用户名称、个人头像。
robots文件的作用是什么？ - 百度智能门户AIPAGE | 百度智能云文档
robots文件的作用是什么？ robots是网站跟爬虫间的协议，用简单直接的txt格式文本形式告诉对应的爬虫被允许的权限。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围，如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。
