云解析DNS付费版使用FAQ
DNS付费版实例到期7天未续费，实例将会被释放，实例释放后为避免造成DNS解析异常，请您遵循如下说明进行操作。阿里云注册域名：解析数据将自动降级到云解析DNS免费版集群，已使用付费版功能的解析记录将暂停使用。降级过程中，如果域名开启...
ResetDatabaseAccountPassword-重置数据库账号的密码
超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS 限制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
ECS中如何更换系统并通过快照恢复系统盘中的数据
概述 在服务器被入侵、内核版本过旧无法更新等场景下，需要将服务器的操作系统更换为最新版本。但此时手动备份系统盘内数据到本地，相对而言较慢，且依赖公网。本文主要讲述如何较快的备份好数据，并在初始化或更换系统盘后，较快的进行...
AllocatePublicConnection-申请公网访问地址
超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS 限制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
安装客户端
非阿里云服务器将会被添加至您的服务器列表中，并且 客户端 列的图标从 变成。重要 云安全中心控制台每分钟会自动同步已安装客户端的资产信息。由于网络环境的原因，非阿里云服务器安装客户端后服务器信息同步可能会出现延迟，主机资产 ...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
负载均衡调度算法介绍
新增后端服务器时可能导致新服务器瞬间压力过大：如果存量的连接数过大，当有新的服务器加入时，大量的新建连接会被调度到新加入的服务器上，可能会导致新服务器瞬间压力过大影响系统稳定性。适用场景 服务器性能差异较大：当服务器的性能...
PHP
您的应用服务器收到的回调请求有可能没有Authotization头，这是因为有些Web应用服务器会将Authorization头自行解析掉。例如Apache2，需要设置成不解析头部。打开Apache2配置文件/etc/apache2/apache2.conf，找到如下片段进行相应修改。...
检测响应常见问题
如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其访问服务器时被拦截。参照以下步骤，将登录IP地址添加到服务器白名单：登录云安全中心控制台。在控制台左上角，选择需...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
计费概述
续费说明 包年包月的轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 实例到期后将会自动关机，如果您想继续使用实例，必须在指定时间内为其续费，否则实例将会被自动释放，快照、自定义镜像等也将随之释放，且不可恢复。...
漏洞管理常见问题
说明 如果升级后旧版本软件包还有残留信息，这些旧版本信息可能仍会被云安全中心检测收集，并作为漏洞上报。如果确认是由于这种情况触发的漏洞告警，建议您选择忽略该漏洞。您也可以执行 yum remove 或者 apt-get remove 命令删除旧版本的...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
保持客户端源IP
如果接收到的第一个数据包不符合Proxy Protocol格式，那么服务器会直接终止连接。通过HTTP或HTTPS监听协议加速访问后端服务 如果您通过HTTP或HTTPS监听协议加速您后端服务的访问，默认开启保持客户端源IP功能，后端服务器可直接通过HTTP...
基本概念
复制表（Replicated Table）数据会被自动复制到多台服务器上，形成多个副本。ClickHouse集群 ClickHouse集群包含若干单位计算资源和存储资源，能够提供ClickHouse引擎数据存储和分析服务的PAAS服务。Worker节点 Worker节点是ClickHouse集群...
安全告警概述
恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上存在被污染的基础软件，被污染的基础软件是一类特殊的恶意程序，一般是被植入了恶意代码的正常系统程序，虽然具备原始基础软件的功能但具有隐藏的恶意行为。恶意程序 检测模型...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
常见问题
被暴力破解成功之后该怎么处理？为什么修改弱口令后仍然出现密码暴力破解告警？为什么安全组或者防火墙规则已经屏蔽了RDP服务的3389端口，但RDP还是有被暴力破解的记录？ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？如何处理SSH、RDP...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
添加UDP监听
由于IPv6的IP头部较IPv4更长，当您在 CLB IPv6实例上使用UDP监听时，需要确保后端服务器（通常是ECS云服务器）与 CLB 通信的网卡的MTU不大于1200（有些应用程序需要根据此MTU值同步修改其配置文件），否则数据包可能会因过大被丢弃。...
主机防护常见问题
防勒索功能支持一键恢复被勒索病毒加密的文件，支持一键开启服务器关键目录及文件的备份保护，推荐您为每台服务器配置50 GB的防勒索保护空间，每台服务器仅需 15元/月。云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云...
ALB服务器组概述
未开启会话保持：同一客户端的请求通过ALB可能会被分发至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，客户端的请求可能需重新登录后端服务器。开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，...
检测攻击类型说明和防护建议
XSS 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS漏洞本质上是一种HTML注入，也就是将HTML代码注入到网页中。那么其防御的根本...
远程桌面无法连接到Windows实例的快速排查方法
连接服务器并激活系统后，会提示如下图片中的信息，用户需要单击 是，如果单击 否，服务器会自动开启公网的防火墙，连接会直接断开。此问题可参考以下步骤进行解决。使用控制台远程连接功能登录到Windows实例。在菜单栏选择 开始>控制面板...
状态码
400 Bad Request 报该错误码可能有如下两种原因：语义有误，当前请求无法被服务器理解，除非进行修改，否则客户端不会重复提交该请求。请求参数有误。401 Unauthorized 当前请求需要用户验证。即Cookie已过期，需要重新调用 ...
添加HTTP监听
负载均衡服务发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。Cookie名称：选择 重写Cookie 时，输入Cookie名称。启用访问控制 选择是否启用...
常见问题
如果目标类型为云服务镜像目标实例：迁移完成后，源服务器会直接迁移至目标实例。如果目标类型为容器镜像：迁移完成后会生成容器镜像，您可通过容器镜像部署容器应用。如何将各源环境迁移至阿里云？SMC支持多种Windows以及Linux操作系统...
常见退信报错和解决方法
2、发件人的发信服务器IP或域名检测到在反垃圾组织中被列黑，判断信誉度较低，且有垃圾邮件发送行为。为避免阿里邮箱的邮箱系统免受此类低信誉度IP的恶意来信骚扰，故对此类发信IP或域名的邮件阿里云服务器系统可能会拒绝接收。退信提示：...
常见问题
为什么在阿里云购买的ECS存在漏洞，还会被挖矿、防勒索等病毒感染？对于您在阿里云购买的云服务器ECS，阿里云负责计算基础设施的物理安全、网络基础结构的完整性以及基本的云安全服务。您负责管理所购买的ECS服务器上层业务系统的安全，...
添加HTTPS监听
负载均衡服务发现用户自定义了Cookie，将会对原来的Cookie进行重写，下次客户端携带新的Cookie访问，负载均衡服务会将请求定向转发给之前记录到的后端服务器。Cookie名称：选择 重写Cookie 时，输入Cookie名称。启用HTTP2.0 选择是否开启...
域名带价Push
为确保买家权益，当买家批量接收并购买Push域名时，如果有一个域名不能完成购买，会导致所有域名Push失败，买家支付的金额会退还到买家支付宝账户中。如需再次接收域名，需再次与卖家联系。已接收的带价Push失效怎么办？买家接收带价Push...
ECS的安全责任共担模型
数据擦除：实例服务器释放后，其原有的存储介质将会被可靠地执行数据擦除操作，以保障用户数据的安全。租户隔离：基于硬件虚拟化技术将多个计算节点的虚拟机在系统层面进行隔离，租户不能访问彼此未授权的系统资源。计算隔离：管理系统与...
AddBackendServers-添加后端服务器
接口说明 说明 如果一次请求中添加多个相同的 ECS 实例，只会取第一个，其他相同实例会被忽略。新增后端服务器不能与同监听下已有服务器重复，否则会报错。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功...
CLB后端服务器FAQ
您在使用CLB的过程中如果遇到后端服务器相关的问题，您可参考本文进行定位及处理。CLB实例处于运行中是否可调整ECS数量？后端ECS实例的操作系统是否可以不同？可以使用不同地域的ECS实例作为后端服务器吗？为什么有100开头的IP在频繁访问...
创建服务器迁移任务
中转实例会被创建在所选专有网络（VPC）、交换机（vSwitch）下，因此中转实例会被分配公网IP。公网传输 迁移数据通过公网传输到中转实例。使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch...
一口价（万网）
批量购买域名并完成订单支付后，由于域名交易系统与支付宝接口联调问题，暂时会跳转至淘宝页面，无法跳转回阿里云域名交易首页。买家可以在一口价（万网）的批量下单购买页面，单击 已完成支付，刷新页面。不能发布一口价（万网）的原因有...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
负载均衡 SLB
一般情况下，请求会被默认分发至后端服务器组。您可以对负载均衡实例的后端服务器进行挂载、卸载、分配权重等操作。进入资源管理控制台，单击左侧导航栏中的 计算和网络>负载均衡 SLB，在 负载均衡 SLB 标签页中，单击需要配置后端服务器的...
域名检测工具
2、工信部黑名单网站 如果您的域名被添加至工信部黑名单，则会直接影响网站的访问和使用。如提示 网站已被列入工信部黑名单，请前往工信部网站查询，则需要您进一步联系工信部解决。3、Ping检查 域名检测工具会通过执行ping命令，来对网站...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
- 产品推荐
- 这些文档可能帮助您