VPC互访
本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等数据。前提条件 已开启VPC边界防火墙开关。具体操作，请参见 配置企业版转发路由器的VPC边界防火墙。操作步骤 登录 云防火墙控制台。在左侧导航栏，...
通过密码或密钥认证登录Windows实例
如果您手动开放了其他端口：手动输入端口范围。如果通过实例的公网IP（包括固定公网IP和EIP）连接：添加47.96.60.0/24和118.31.243.0/24。如果通过实例的专有网络私网IP连接：添加100.104.0.0/16。警告 您也可以添加0.0.0.0/0，但存在安全...
通过密码或密钥认证登录Windows实例
如果您手动开放了其他端口：手动输入端口范围。如果通过实例的公网IP（包括固定公网IP和EIP）连接：添加 47.96.60.0/24和118.31.243.0/24。如果通过实例的专有网络私网IP连接：添加100.104.0.0/16。警告 您也可以添加0.0.0.0/0，但存在安全...
通过密码或密钥认证登录Windows实例
如果您手动开放了其他端口：手动输入端口范围。如果通过实例的公网IP（包括固定公网IP和EIP）连接：添加 47.96.60.0/24和118.31.243.0/24。如果通过实例的专有网络私网IP连接：添加100.104.0.0/16。警告 您也可以添加0.0.0.0/0，但存在安全...
配置服务器防火墙
查看已开放端口。firewall-cmd-list-ports 设置PostgreSQL数据库端口允许被访问。firewall-cmd-zone=public-add-port=5432/tcp-permanent 重启防火墙。firewall-cmd-reload CentOS 6及以下 连接自建PostgreSQL所在服务器。查看已开放端口。...
公网暴露
您可以通过公网暴露数据报表，查看互联网访问业务资产的情况，包括入方向异常流量溯源、业务资产开放公网IP、开放端口、开放应用、云产品的公网IP数量等数据，帮助您排查可疑资产，保障业务安全。前提条件 已开启互联网边界防火墙开关。...
基本概念
应用是云防火墙东西向业务可视的最小单位，默认情况下一个应用等于一台ECS上所有开放端口的集合，您可以通过指定端口的克隆应用来创建新的应用。业务区 业务区是云防火墙东西向业务可视中构成您某个业务的各个应用组的集合，如门户网站业务...
在阿里云APP上使用Workbench登录实例
如果您手动开放了其他端口：手动输入端口范围。如果通过实例的公网IP（包括固定公网IP和EIP）连接：添加 47.96.60.0/24和118.31.243.0/24。如果通过实例的专有网络私网IP连接：添加100.104.0.0/16。警告 您也可以添加0.0.0.0/0，但存在安全...
ECS实例上无法通过浏览器登录宝塔服务面板控制台如何...
Linux实例：执行如下命令，查看当前宝塔面板端口。cat/www/server/panel/data/port.pl 执行如下命令，通过查看宝塔服务对应的 pid 来查看对应Bt-Panel服务的端口。etc/init.d/bt status netstat-tnlp|grep 32514#32514为第一条命令返回的Bt...
通过密码或密钥认证登录Linux实例
如果您手动开放了其他端口：手动输入端口范围。如果通过实例的公网IP（包括固定公网IP和EIP）连接：添加 47.96.60.0/24和118.31.243.0/24。如果通过实例的专有网络私网IP连接：添加100.104.0.0/16。警告 您也可以添加0.0.0.0/0，但存在安全...
通过密码或密钥认证登录Linux实例
如果您手动开放了其他端口：手动输入端口范围。如果通过实例的公网IP（包括固定公网IP和EIP）连接：添加 47.96.60.0/24和118.31.243.0/24。如果通过实例的专有网络私网IP连接：添加100.104.0.0/16。警告 您也可以添加0.0.0.0/0，但存在安全...
通过密码或密钥认证登录Linux实例
如果您手动开放了其他端口：手动输入端口范围。通过实例的经典网络内网IP连接：添加 11.195.184.0/24和11.246.55.0/24 161.117.90.22。重要 为内网入方向规则添加0.0.0.0/0存在高安全风险，不建议使用。常见问题 无法连接实例时，您可以...
ECS实例感染木马病毒后的解决方法
检查是否有开放未授权的端口，如果存在未授权的开放端口，请关闭未授权的端口。选择开始>运行，输入cmd，打开命令行工具，执行 netstat/ano 命令检查端口。检查是否有陌生的异常进程在运行，如果存在陌生的异常进程在运行，则关闭该进程。...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
telnet[$IP]873 说明 如果在NFS Server上没有配置NFS使用那些端口，那么就需要在网络上开放所有的端口，否则可能导致NFS客户端连接不上。为了避免此问题，可以设定NFS使用固定的端口，那么开放固定的端口即可。执行以下命令，检查NFS客户端...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
如果需要了解当前系统开放了哪些端口，及这些端口的关联进程和用户，可以通过 netstat 命令进行查询。此处介绍了 netstat 命令的语法和参数，步骤如下。使用语法 netstat[$Parameter]注：[$Parameter]为netstat命令参数。命令参数 参数说明...
通过VNC/Workbench远程连接实例的问题
Linux实例内的防火墙设置未允许Workbench工具连接目标Linux实例。解决方案 请参考以下步骤进行排查：查看目标Linux实例的SSH进程配置的访问端口。具体操作，请参见 检查SSH服务。不是22端口 在Workbench工具中通过修改后的SSH端口重试远程...
远程连接FAQ
端口配置异常 检查防火墙是否放通远程登录端口：Linux服务器默认为22端口，Windows服务器默认为3389端口。如果对应端口没放通，具体操作，请参见 管理防火墙。检查防火墙 如果是Windows服务器，检查防火墙关闭后是否可以正常访问。检查是否...
能ping通ECS实例但端口不通的排查方法
在安全组规则页面，查看入方向规则是否开放目标端口（如80）。未开放目标端口，请添加入方向为目标端口的安全组规则。具体操作，请参见 添加安全组规则。已开放目标端口，请执行 步骤三：检查ECS防火墙设置。步骤二：检查 端口监听状态及...
通知
若该端口为非业务或设备自身需要开放的端口号，将扩大设备和当前网络的攻击面","suggestion":"请根据业务场景判断，该开放端口是否为为业务或设备需要，如果为不必要的端口，请通知设备管理员关闭该端口号"} 说明 1，搭建Webhook Server...
管理防火墙
Linux：默认已放行22、80和443端口。如果您在控制台删除或者禁用这些默认端口，则在防火墙页面将会显示类似 您在防火墙禁用或删除了默认的22端口放行规则，影响远程连接功能 提示信息，您可以根据需求添加或者启用对应的端口。登录 轻量...
搭建FTP服务器（Linux）
被动模式需开放21端口，以及配置文件/etc/vsftpd/vsftpd.conf 中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。应用类型 协议 端口范围 FTP TCP 21 自定义 TCP pasv_min_port/pasv_max_port。例如：50000/...
ECS实例的安全组规则未生效问题排查
检查实例内系统防火墙对开放端口的限制 除了安全组规则之外，请检查ECS实例内系统自带的防火墙设置，确保其未阻止对应端口的访问，并避免与安全组规则发生冲突。具体操作，请参见 检查ECS防火墙设置。说明 您也可以关闭防火墙改为使用安全...
安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
安全检测
风险端口检测 低危 检测设备是否开放了有安全风险的端口。漏洞检测 —— 检测设备是否存在漏洞，提供漏洞详情和修复建议。重要 非授权的多媒体文件，该检测项处于BETA阶段，需要单独申请才可以使用。如果您需要使用BETA功能请 联系我们。...
日志采集器相关问题
在一个 VPC 中，是否可以有多台机器安装日志采集器？答：推荐使用多个采集器托管一个 VPC 集群内的机器，尤其是在大集群中。安装完采集器之后，采集器所占用的带宽是否计费？...执行 netstat-antp|grep 8182 查看端口是否开放。
连接实例
前提条件 通过SSH远程连接到实例，需要实例安全组入方向已开放22端口。已获取登录实例的管理员账号及密码。如果您忘记密码，请重置密码。通过实例的公网IP地址登录 登录 ENS控制台。在左侧导航栏，选择 资源管理>实例。在目标实例 操作 列...
云服务器ECS安全性
ECS实例入方向采用内部安全管控链路，无需用户开放端口，降低被入侵的风险；出方向通过内网进行通信，无需暴露公网即可使用。内容安全：通过云助手通道传输的命令内容，通过加密及签名校验的方式，确保传输过程中无法被篡改，保证命令内容...
NAT网关故障排查指南
如果安全组不允许ECS实例的私网端口，请开放该端口，具体操作，请参见 添加安全组规则。您可以在同VPC内的其他ECS实例执行 telnet实例私网IP地址><私网端口>命令，确认DNAT条目中配置的ECS实例的私网端口是否可被访问。系统出现类似以下回...
在IIS服务器安装SSL证书
如果您使用的阿里云 云服务器 ECS，上传文件具体操作，请参见 上传或下载文件（Windows）或 上传文件到Linux云服务器。在服务器上使用Win+R组合键，打开 运行 对话框，输入 mmc，单击 确定。在MMC控制台，添加证书管理单元。在控制台的顶部...
搭建FTP站点（Alibaba Cloud Linux 3）
被动模式需开放21端口，以及配置文件/etc/vsftpd/vsftpd.conf 中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP...
网站管理常见问题
云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何排查？FTP客户端连接云虚拟主机时有哪些常见报错？为什么FTP传输速度慢？为什么使用IE作为客户端无法连接FTP服务器？共享云虚拟主机上的网站被DDoS攻击后收到关停...
手动搭建FTP站点（CentOS 8）
被动模式需开放21端口，以及/etc/vsftpd/vsftpd.conf 配置文件中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP...
各源环境迁移至阿里云
中转实例的默认安全组在入方向开放了8080和8703端口，这是中转实例的迁移服务端口。检查并确保Windows系统VSS服务为启动状态。检查是否安装了QEMU Guest Agent软件。如果安装了此软件，您需要先卸载。具体操作，请参见 常见问题。检查授权...
Linux系统实例快速入门
本入门教程通过ECS控制台，在Alibaba Cloud Linux 2.1903 LTS 64位系统的ECS上部署Apache服务，展示了如何快速使用云服务器ECS。准备工作 创建账号，以及完善账号信息。注册阿里云账号，并完成实名认证。具体操作，请参见 账号注册（PC端）...
搭建FTP站点（CentOS 7）
被动模式需开放21端口，以及/etc/vsftpd/vsftpd.conf 配置文件中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP...
通过SSH隧道方式访问开源组件Web UI
使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点。创建SSH隧道。重要 完成隧道创建之后，请保持终端打开状态，此时并不会返回响应。...
常见问题
防火墙功能 轻量应用服务器提供防火墙功能，默认开放22、80、443端口，其他端口默认为关闭状态。您可以根据实际情况自行选择开放的端口范围。更多信息，请参见 管理防火墙。操作系统如何安全加固？Windows操作系统安全加固 远程连接服务器...
其他问题
单击 出方向 页签，查看出方向TCP协议下是否允许访问文件系统挂载点IP地址或网段以及端口（NFS：2049、111、4001、4002，SMB：445）。说明 普通安全组默认出方向允许所有访问。此时，您无需修改。企业安全组默认出方向禁止所有访问。此时，...
访问链接与端口
通过访问链接与端口功能，您可以方便地通过控制台方式访问集群中已安装开源组件Web UI的地址。本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 ...
ACK CIS加固使用说明
关于Alibaba Cloud Linux 2和Alibaba Cloud Linux 3的Benchmark文件下载和更多信息，请使用CIS账号登录以下链接查看：Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 加固项分类说明 CIS Alibaba Cloud Linux 2 Benchmark v1.0.0 CIS ...
- 产品推荐
- 这些文档可能帮助您