基本概念
术语 说明 专有网络（VPC）专有网络VPC是您基于阿里云创建的自定义私有网络，不同的专有网络之间逻辑上彻底隔离。您可以在自己创建的专有网络内创建和管理云资源，例如云服务器ECS（Elastic Compute Service）、负载均衡SLB（Server Load ...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Windows实例中带宽使用率较高问题的排查及解决方法
示例说明 问题现象 Windows实例出现网络流量较大的情况，即服务器网络带宽占用较高，如下图所示。问题原因 带宽使用率较高可能有以下原因。您的正常应用业务访问频繁，占用较高带宽。恶意病毒、木马引起的网络流量。有时第三方恶意程序可能...
服务条款
3.2 您承诺不得将阿里云所提供的服务用作虚拟服务器、或用作磁盘空间出租，或用作非法代理服务器（Proxy）或邮件服务器（根据阿里云《云平台安全规则》，未经报备许可服务不得用于连接SMTP服务发送邮件，阿里云默认禁止SMTP服务）；...
通用服务条款
影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部正常通畅的联系，或者导致阿里云云平台产品与服务或者阿里云的其他用户的服务器宕机、死机或者用户基于云平台的产品/应用不可访问等；3.5.您承诺不进行任何破坏或试图破坏...
可观测监控 Prometheus 版服务专家版协议
因此如因您网站遭遇该等行为而给阿里云或者阿里云的其他网络或服务器（包括本地及外地和国际的网络、服务器等）带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里云可决定暂停或终止服务。...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
支持的云服务
使用服务器迁移时，您可能会同时使用阿里云云服务器ECS、专有网络VPC、容器服务ACK等服务。SMC与其他云服务的关系如下图所示。具体说明如下表所示。服务名称 与其他服务的关系 相关文档 云服务器ECS 迁移服务器时，先通过快照将源服务器...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
管理NLB监听
当您创建完监听后，您可以根据实际业务需求对监听执行修改、启动或停止、删除以及更换服务器组等操作。前提条件 您已经创建了TCP、UDP或TCPSSL监听。具体操作，请参见：添加TCP监听 添加UDP监听 添加TCPSSL监听 修改监听 登录 网络型负载...
没有公网的Windows服务器如何配置Windows更新
详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用http://windowsupdate. aliyun-inc.com地址。运行CMD 命令行，输入...
堡垒机连接服务器相关问题
检查服务器是否处于经典网络，如果服务器使用经典网络，需要通过ClassicLink打通堡垒机VPC与该经典网络。ClassicLink功能更多信息，请参见 ClassicLink概述。说明 打通经典网络与VPC之后，如果堡垒机仍无法访问服务器，请您检查 云服务器 ...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
使用NLB全端口监听功能实现多端口流量转发
场景示例 某企业在阿里云华东1（杭州）地域创建了专有网络VPC，在该VPC中创建了一个NLB实例，NLB后端服务器组挂载了ECS01与ECS02，ECS中均部署了可访问的应用服务。该企业希望VPC中的NLB实例可以使用全端口监听功能，监听后端服务器的8080-...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
错误码
13205 网络错误 ERROR_PROXY_AUTHENTICATION代理用户身份验证失败-13206 网络错误 ERROR_CONNECT未链接到服务器-13207 网络错误 ERROR_IO无法读写服务器-13208 网络错误 ERR_CONNECTION_TIMED_OUT链接超时-13209 网络错误 ERROR_REDIRECT_...
网络资源
可以与网络服务提供商协商增加带宽的容量，以满足系统的需求。网络分区故障 指网络中的一部分节点无法与其他节点进行正常的通信，导致网络被分割成多个独立的区域，节点之间无法互相访问。可能影响系统和应用程序之间的数据传输和交互，...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
保持客户端源IP
关于适配说明，请参见下表：后端服务部署地 后端服务类型 是否支持获取客户端源IP 是否需要后端服务器适配 说明 阿里云 阿里云公网IP 与所绑定实例是否支持获取客户端源IP有关：绑定专有网络类型ECS实例：支持 绑定NLB实例：支持 绑定ALB...
基于ECS实例创建伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 CLB监听概述。CLB实例...
如何使用KMS域名激活VPC网络中的Windows实例
本文介绍如何使用特定的KMS域名激活VPC网络下的Windows实例。背景信息 KMS域名详细信息如下所示。重要 当您需要在防火前或安全组中放行KMS域名对应的IP时，可通过 ping KMS域名 查看。例如查看中国内地KMS域名对应的IP时，请执行 ping kms....
无法远程连接Windows实例的排查方法
使用其他网络环境中（不同网段或不同运营商）的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下...
无法连接Linux实例的排查方法
用其他网络环境中，不同网段或不同运营商的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，请重新安装。在本地客户端使用ping命令测试...
查看云助手状态及异常状态处理
出现该错误一般是ECS实例与云助手服务器间的网络连通异常，您可以运行以下命令，查看网络连通性。说明 请将替换为地域的ID。更多信息，请参见 地域和可用区。ping<region-id>.axt.aliyun....
后端服务器概述
在使用时，请确保后端服务器的所属地域和 CLB 实例的所属地域相同，且对于专有网络类型的 CLB 实例，只能将与 CLB 实例所属同一专有网络的后端服务器添加到同一个服务器组内。CLB 实例每个监听对应后端服务器上的一个应用。负载均衡的监听...
多终端节点组流量调配原理及应用场景
您可以增加上海终端节点组，将上海客户端的访问流量迁移到上海终端节点组的服务器中，实现应用服务能力提升。实现步骤如下：在上海地域部署服务器。在全球加速对应监听中添加上海地域终端节点组。具体操作，请参见 添加默认终端节点组。...
如何使用网络域功能
当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
混合运维场景最佳实践
首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可实现通过堡垒机运维不同网络环境中的服务器。...
管理时间同步服务
时间同步服务简介 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议（Network Time Protocol，简称NTP）实现的。阿里云ECS实例会默认运行Chrony或者NTP服务进行时间同步。关于时间同步服务的更多信息请...
AD办公网络常见问题
如果AD域控服务器和DNS服务部署在不同设备，请将AD域服务器和DNS服务器所属VPC，以及AD办公网络VPC，加入同一个云企业网实例。操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加角色 登录实例，关于如何登录实例，请参考 在本地客户端上连接Windows实例。在菜单...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
NTP服务的DDoS攻击
概述 NTP协议（Network Time Protocol）是互联网中标准的网络时间同步协议，应用于分布式时间服务器和客户端之间，实现客户端和服务端的时间同步，从而使互联网内所有设备的时间保持同步。详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP...
多终端节点组流量调配使用示例
访问上海服务器 步骤二：添加加速地域 登录 全球加速管理控制台。在 实例列表 页面，找到已创建的全球加速实例，单击实例ID。单击 加速区域 页签，然后单击 添加加速区域。在 添加加速区域 对话框，根据以下信息进行配置，然后单击 确定。...
- 产品推荐
- 这些文档可能帮助您