离线采集AWS资源
该文档描述了云迁移中心CMH的离线AWS资源采集功能的使用过程，通过这篇文档，将带您使用我们的工具aws-scanner，一步步完成AWS资源发现。准备工作 用户授权 AWS资源采集工具需要一个您在AWS的账号来获取您的AWS上的云资源列表，该账号需要...
购买云安全中心
包年包月 恶意文件检测 可识别离线文件和阿里云OSS文件中存在的常见病毒，例如勒索病毒、挖矿程序等，以防止恶意文件传播和执行。包年包月 购买步骤 购买包年包月实例 访问 云安全中心购买页 并使用您的阿里云账号登录。选择您要购买的配置...
Hive调研工具准备
系统 安装包 Linux(X86)/Windows(X86)云迁移中心->资源调研->离线采集->获取工具 解压命令：tar zxvf hive-scanner-x.x.tar.gz 运行目录准备 您需要准备一个空目录作为工具运行目录，如下：|-hive-scanner/|-application.yml|-hms-data-...
代理接入
仅当代理服务器为离线状态时，才可执行删除操作，因此您需要先通过关闭aegis代理进程使代理服务器离线。使用管理员账号登录代理服务器，参考以下命令，关闭aegis代理进程。ps-ef|grep aegis kill PID#usr/local/aegis/proxy/SasClientProxy...
恢复ECS文件
使用 云备份 将ECS文件备份到云上备份库后，ECS实例中文件丢失或者异常时，您可以根据历史备份点，进行文件恢复。您可以根据需要将备份的ECS文件 恢复到源ECS实例、一个新的ECS实例 或者 一个本地服务器。前提条件 已完成ECS文件备份（存在...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
通过阿里云客户端管理ECS实例
阿里云客户端支持对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等功能。本文为您介绍通过阿里云客户端查看和管理ECS实例的方法，主要包括查看ECS实例、远程连接ECS实例、重置ECS实例密码和管理...
卸载客户端
卸载客户端后，一般几分钟后（最长3小时），该服务器在云安全中心控制台上的客户端状态会由 在线 变为 离线。该服务器的资产记录仍会保留在云安全中心控制台上。您可以使用解绑功能删除处于离线状态的非阿里云服务器资产的记录并释放已消耗...
私有部署使用说明
本地修改后文件 当该离线可视化应用对应的线上内容有变更时，可以保留下列文件，重新打包线上可视化应用，覆盖离线打包文件即可（可视化应用发布后才会生成以下文件）。文件 说明 config-new.json 修改后的可视化应用基础信息。data-new....
防勒索日常操作指引
需要防护服务器指定路径下的文件（非数据库文件）时，您需要在 防勒索 页面 服务器防勒索 页签下创建防护策略。具体操作，请参见 创建防护策略。创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装...
离线采集VMWare资源
Linux(X86)云迁移中心->资源调研->离线采集->获取工具 Windows(X86)暂不支持 Linux(ARM)暂不支持 Windows(ARM)暂不支持 解压命令：tar zxvf vmware-scanner.tar.gz 运行目录准备 您需要准备如下运行目录，output 目录用于保存输出文件。...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。...相关文档 开启防护配置 客户端离线排查 服务器被病毒入侵解决方案 挖矿程序处理最佳实践 防御挂马攻击最佳实践
处理挖矿程序最佳实践
更多信息，请参见 安装客户端、客户端离线排查。步骤一：处置告警结束恶意进程 使用云安全中心 安全告警处理 功能，可以终止恶意进程的运行，并隔离病毒文件，快速阻断挖矿程序运行。登录云安全中心控制台。在控制台左上角，选择需防护资产...
功能特性
URL鉴权 远程鉴权 DCDN支持远程鉴权，客户可自定义提供鉴权服务器 访问控制-远程鉴权 缓存配置 静态缓存规则 可以自定义静态资源加速规则，通过配置静态文件类型、配置静态文件URI、配置静态文件路径自定义需要静态缓存的文件。动静态加速...
DescribeOfflineMachines-获取离线服务器
获取离线服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 防勒索相关问题 怎么购买防勒索容量？防勒索是什么功能？为什么要单独付费？云安全中心防勒索功能和阿里云云备份（Cloud Backup）有什么关系？购买防勒索数据保护容量后数据备份会自动...
自建VPN无法连通
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
常见问题
修复方法如下：迁移源状态为离线：该状态表明迁移源已和SMC控制台失去联系。您需要重新运行SMC客户端，并且不能关闭客户端直至迁移完成。具体操作，请参见 通过SMC客户端导入迁移源。迁移源状态为异常：您需要检查控制台日志、客户端日志...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
常见问题
云安全中心可以防护阿里云ECS服务器、线下IDC服务器和其他厂商提供的云服务器。只要在您的服务器上安装云安全中心客户端插件，即可受到云安全中心的防护。详细内容，请参见 安装客户端 和 IDC服务器通过Proxy集群接入云安全中心。云安全...
API概览
DescribeOfflineMachines 获取离线服务器 获取离线服务器信息。CheckUserHasEcs 校验是否含有ECS 校验是否含有ECS资产。CreateOrUpdateAssetGroup 修改资产与资产分组关系 修改资产与资产分组的关系，即修改资产所属的分组，或某个资产分组...
功能特性
恶意文件检测SDK 恶意文件检测SDK功能提供以下能力：文件检测SDK：依托云安全中心多引擎检测平台，为您提供简单易用的恶意文件检测服务，只需要编写少量代码即可通过恶意文件检测SDK识别恶意文件。OSS文件检测：结合云原生优势，支持检测...
新功能发布记录
例如：传输文件中忘记创建文件命令，扩容云盘时忘记扩容命令，此时，可以通过AI助手快速查询。2024-03-01 全部 智能助手 2024年2月 功能名称 功能概述 发布时间 发布地域 相关文档 构建TDX机密计算环境 Intel ® TDX是一项基于CPU硬件的...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
如何为备份客户端设置代理服务器
本文介绍如何在Windows Server中为备份客户端设置代理服务器。前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。...
离线大盘
概述 离线大盘分为离线文本大盘和离线语音大盘，是分别以语音和文本两个维度统计的离线大盘数据，以 离线文本结果、离线语音结果 和 实时质检结果 的数据作为数据源(执行状态为失败的文件不做统计)坐席、技能组 两个维度展示质检得分相关的...
应用场景
文件存储 HDFS 版 适用于对吞吐要求较高的大数据分析与机器...将Hadoop或其他机器学习应用部署在多个计算资源上，这样应用可以直接通过HadoopFS接口访问数据进行离线或在线计算，也可以直接将计算结果输出到 文件存储 HDFS 版 做永久保存。
Linux系统挂载SMB协议文件系统
如果您是想在本地服务器或线下IDC中挂载访问SMB协议文件系统，请参见 本地数据中心访问文件系统。如果您需要跨VPC、跨地域或跨账号挂载文件系统，您可以通过阿里云云企业网功能实现。具体操作，请参见 通过云企业网实现同地域跨VPC挂载NAS ...
使用SSH上传文件及文件夹到Linux服务器的方法
概述 本文主要讲述 使用SSH 上传文件及文件夹到 Linux 服务器的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
迁移开源HDFS的数据到文件存储 HDFS 版
具体操作，请参见 离线迁移。常见问题 整体迁移速度受Hadoop集群与 文件存储 HDFS 版 之间的带宽、集群规模影响。同时传输文件越多，checksum需要的时间越长。如果迁移数据量大，建议先尝试迁移几个目录评估整体时间。如果只能在指定时间段...
Coredump 分析能力
一键转储 如果您想对上述的 Coredump 文件进行分析，首先需要将服务器上的文件转出至云端，因为分析需要传入 node 可执行文件，所以这里首先需要填写下生成这份 Coredump 文件的 Node.js 应用被启动时 runtime 的版本。注意：转储功能需要...
CentOS系统时区错误的排查思路
对比正常服务器的/etc/localtime 或/usr/share/zoneinfo/Asia/Shanghai 文件，确认正常服务器的文件有内容。将正常服务器/usr/share/zoneinfo/Asia/Shanghai 文件拷贝到故障服务器后，执行 date 命令，确认时区恢复正常。适用于 云服务器...
Windows系统服务器配置文件共享以及网络磁盘映射的...
概述 本文介绍在Windows系统服务器中，如何配置文件共享和网络磁盘映射的方法。详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略...
域名所有权验证相关问题
未检测到文件 情况一：未上传 验证文件 至服务器指定目录，具体操作，请参见 文件验证。情况二：如果您已上传验证文件至服务器对应目录，且访问URL地址（HTTPS地址 和 HTTP地址），能够访问到验证文件内容，但是控制台仍提示 未检测到文件...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 视图 pg_file_settings 提供了服务器配置文件内容的概要。这个视图中的每一行表示配置文件中出现的一个“name=value”项，还带有注解指示该值是否被成功地应用。在配置文件有...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
- 产品推荐
- 这些文档可能帮助您