NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
0007-00000203
回调服务正常，但OSS与回调服务器的网络不通。问题示例 无 解决方案 检查回调服务器部署的代码逻辑，或者尝试使用代码、Postman等方式发送POST请求给回调服务器，验证响应内容是否为 HTTP/1.1 200 OK 。上传时设置 callbackUrl 参数。更多...
检测攻击类型说明和防护建议
您的服务器可能存在代码执行漏洞，请检查漏洞的位置并限制执行代码的功能。JSTL任意文件包含 JSP标准标签库（JSTL）是一个JSP标签集合，它封装了JSP应用的通用核心功能。当用户可控参数被直接拼接到JSTL标签中而未对该参数进行任何限制的...
状态码
边缘端API的状态码如下表格所...通常情况下，服务器的源代码出现错误时报该错误码。503 Service Unavailable 由于临时的服务器维护或服务器过载，因此服务器当前无法处理请求。icmsDocProps={'productMethod':'created','language':'zh-CN',};
Node.js
签名直传服务 获取应用服务器签名参数和回调服务器地址的代码片段如下：app.get("/",async(req,res)=>{ const client=new OSS(config);const date=new Date();date.setDate(date.getDate()+1);const policy={ expiration:date.toISOString...
0007-00000205
解决方案 检查回调服务器部署的代码逻辑，或尝试使用代码、Postman等发送POST请求给回调服务器，验证响应内容是否为合法的JSON结构。更多信息，请参见 常见问题。相关文档 关于203错误的原因与解决方案，请参见 203错误。关于上传回调的...
什么是应用防护
反序列化攻击 Java反序列是指把字符序列恢复为Java对象的过程，在对象生成过程中，若该对象包含一些危险度较高的代码，则攻击者可能通过控制生成对象的成员变量在对象进行反序列化的时候实现一些恶意攻击。及时升级存在漏洞的组件版本。若...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
针对服务器的漏洞，未经身份验证的攻击者可以将恶意数据包发送到目标SMBv3服务器。针对客户端的漏洞，未经身份验证的攻击者可以配置恶意的SMBv3服务器，并诱使您连接到该恶意服务器。安全建议 及时更新官方补丁。解决方法 您可以选择以下...
服务端签名直传并设置上传回调概述
设置应用服务器的地址 在客户端源码 upload.js 文件中，如下代码片段的变量 serverUrl 的值可以用来设置应用服务器的URL，设置完成后，客户端会向该 serverUrl 发送Get请求来获取信息。serverUrl是用户获取签名和Policy等信息的应用服务器...
Go
将以文件解压，并打开 upload.js 文件，找到下面的代码语句：/serverUrl是用户获取签名和Policy等信息的应用服务器的URL，请将下面的IP和Port配置为您自己的真实信息。serverUrl='http://192.0.2.0:8888' 将 severUrl 修改为应用服务器的...
PHP
Web服务器的监听端口为 8080。您可以在配置文件/etc/apache2/ports.conf 中进行修改相关内容 Listen 8080。确保Apache能够解析PHP文件：sudo apt-get install libapache2-mod-php5 （其他平台请根据实际情况进行安装配置）。您可以根据自己...
Ruby
进入该目录，打开 upload.js 文件，找到下面的代码语句：/serverUrl是用户获取签名和Policy等信息的应用服务器的URL，请将下面的IP和Port配置为您自己的真实信息。serverUrl='http://192.0.2.0:8888' 将 severUrl 改成应用服务器的地址，...
搭建LAMP开发环境（通过应用镜像）
将本地主机中保存的网站代码上传至LAMP服务器的网站根目录。服务器的防火墙添加规则放行 21、20000/30000 端口。21 为FTP服务的默认端口，20000/30000 端口为LAMP服务器中FTP服务的被动模式可能占用的端口范围。添加防火墙规则的具体操作，...
Java
进入该目录，打开 upload.js 文件，找到下面的代码语句：/serverUrl是用户获取签名和Policy等信息的应用服务器的URL，请对应替换以下IP地址和Port端口信息。serverUrl='http://192.0.2.0:8888' 将 severUrl 改成应用服务器的地址，客户端...
常见Web漏洞释义
写入WebShell攻击 漏洞描述 写入WebShell攻击，是指攻击者正在往网站服务器写入网页木马程序，企图控制服务器的攻击。漏洞危害 攻击者在用户网站上写入一个Web木马后门，进而操作用户网站上的文件、执行命令等等。本地文件包含 漏洞描述 ...
系统安全防御最佳实践
漏洞主要危害：命令执行：通过远程代码执行，造成服务器的沦陷和信息泄露。业务中断：存在利用此漏洞进行传播的蠕虫SambaCry，成功感染后会进行挖矿，大量占用服务器计算资源，从而可能导致服务不可用或正常业务的中断。典型案例：SMB远程...
AGit-Flow 阿里巴巴集中式 Git 工作流
服务器自动创建新的代码评审（例如：pull request#123）。开发者根据评审意见，在本地工作区继续开发，新增或修改提交。工作区中再次执行 git pr 命令，推送本地提交到服务器。服务器发现目标分支上已经存在来自同一用户、同一本地分支的 ...
安全告警概述
恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上存在被污染的基础软件，被污染的基础软件是一类特殊的恶意程序，一般是被植入了恶意代码的正常系统程序，虽然具备原始基础软件的功能但具有隐藏的恶意行为。恶意程序 检测模型...
概述
云函数（FaaS）是一段运行在云端的、轻量的、无关联的并且可重用的代码。无需管理服务器，只需编写和上传代码，即可获得对应的数据结果。使用云函数可以使企业和开发者不需要担心服务器或底层运维设施，可以更专注代码和业务本身，也可以使...
Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
网络
success Function 否 调用成功的回调函数 fail Function 否 调用失败的回调函数 complete Function 否 调用结束的回调函数（调用成功、失败都会执行）data 参数说明 传给服务器的数据最终会是 String 类型，如果数据不是 String 类型，会被...
查看服务器操作记录
您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。本文介绍如何查看轻量应用服务器的操作记录。操作步骤 登录 轻量应用...
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
自定义镜像概述
自定义镜像是您通过轻量应用服务器的快照创建的镜像。您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器ECS，进而通过共享镜像创建ECS实例或更换操作系统。自定义镜像生命周期 当您...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
轻量应用服务器网速较慢与预期带宽不符
问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常）。根据路由跟踪分析，异常节点处于跨境互联出口处，阿里云已向运营商报障，目前运营商尚未反馈恢复...
使用WinSCP连接服务器
背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，您可以根据实际情况选择任一方式进行连接。通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要...
远程连接Linux服务器
ssh root@服务器的公网IP>-i/test/XXX.pem 如果回显信息出现类似如下，您可以执行命令 ssh-o PubkeyAcceptedKeyTypes=ssh-rsa root@服务器的公网IP>-i/test/XXX.pem。sign_and_send_pubkey:no mutual signature supported root@47.110.XX....
轻量应用服务器的状态为已禁用
问题描述 在轻量应用服务器控制台中，阿里云轻量应用服务器的状态显示为已禁用，无法启动该服务器。问题原因 轻量应用服务器已到期，轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该...
系统指标
udp_idgm 主机收到的 udp 包的个数/s 与 odgm 一起来监控主机的 udp 报文的流量。udp_odgm 主机发送的 udp 包的个数/s。udp_idmerr udp 错误包的数目，包括 udp csum 错误等。一般用来监控 udp 通信的异常。udp_noport 未知 udp 端口号的包...
远程连接Windows服务器
前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置服务器密码。操作步骤 轻量应用服务器的管理控制台提供了WorkBench和VNC远程连接方式，您也可以在本地Windows环境中，通过Windows自带的...
在轻量应用服务器控制台中不显示服务器的内存和磁盘的...
本文主要介绍在轻量应用服务器控制台中不显示服务器的内存和磁盘的使用信息的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器控制台中，查看轻量应用服务器的监控信息时，不显示内存和系统盘的使用信息。问题原因 在轻量...
轻量应用服务器到期后释放时间和数据保留时间分别是...
从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器。如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果您需要对服务器进行续费，请参见 续费服务器。...
如何在ECS上查看Linux服务器的内存大小
问题原因 系统内核也会占用一部分内存，查看服务器的内存命令不对。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
CREATE SERVER
这些选项通常定义该服务器的连接细节，但实际的名称和值取决于该服务器的外部数据包装器。示例 创建使用外部数据包装器postgres_fdw的服务器myserver。说明 需要先创建postgres_fdw插件。CREATE EXTENSION postgres_fdw;CREATE SERVER ...
通过弹性网卡添加后端服务器
您可以鼠标浮动至 批量设置服务器的权重：单击 向下复制：如果修改当前服务器的权重，该服务器以下所有服务器的权重同步改变。单击 向上复制：如果修改当前服务器的权重，该服务器以上所有服务器的权重同步改变。单击 全部复制：如果修改...
轻量应用服务器之间的数据迁移
本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提条件 确保待迁移数据的轻量应用服务器处于正常运行状态。如果服务器已到期，您需要先续费服务器。具体操作，请参见 升级或续费说明。如果您已创建了轻量应用服务器，需确保迁移...
常见问题
后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器的内存以及系统盘的使用情况，则您需要手动安装云监控插件。具体操作，请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
- 产品推荐
- 这些文档可能帮助您