数据安全
从全球加速至后端服务器阶段的数据加密通过后端服务器安装的证书实现。全球加速中配置的证书可以与后端服务器安装的证书相同。使用TLS安全策略提高HTTPS网站安全等级 为标准型全球加速实例配置基于HTTPS协议的监听时，支持选择TLS安全策略...
单个全球加速实例加速访问多个HTTPS域名
从全球加速至后端服务器阶段的数据加密通过后端服务器安装的证书实现。全球加速中配置的证书可以与后端服务器安装的证书相同。前提条件 您已经购买并申请了SSL证书。具体操作，请参见 证书选型与购买 和 提交证书申请。您已将证书文件上传...
快速入门-数据同步
使用 云备份 控制台进行数据同步的步骤如下所示：说明 同步HDFS、本地NAS、S3和OSS数据源前，您需要在数据源所在服务器安装客户端。客户端用于和 云备份 建立数据和管控服务。开通云备份 开通 云备份 免费。使用该功能，云备份 不收取任何...
IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下...
云安全中心免费版简介
您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
功能概览
工作原理 您首先需要在本地一台或多台服务器上安装并激活 云备份 客户端，然后登录 云备份 控制台添加数据源（源端数据源和目标端数据源）。创建同步计划。在执行同步任务时，云备份 客户端组会对指定的文件夹进行扫描，识别需要同步的文件...
资产中心总览
资产总览页面为您提供服务器数量、状态、操作系统、客户端安装率、云产品风险等统计信息，可以帮您全面了解资产的安全状态，及时发现和解决问题，提高安全防护能力。本文介绍如何查看资产中心总览页面及该页面提供的统计图表说明。版本限制...
创建操作系统迁移任务
如果您需要再次为服务器安装客户端，您必须在客户端卸载超过24小时后，重新安装客户端。如果您不想等待，可在服务器上重复执行3次以上安装命令才能重新安装成功（忽略其间的报错），否则重新安装的客户端会被自动卸载。去 阿里云云安全客户...
操作系统迁移（Linux）
如果您需要再次为服务器安装客户端，您必须在客户端卸载超过24小时后，重新安装客户端。如果您不想等待，可在服务器上重复执行3次以上安装命令才能重新安装成功（忽略其间的报错），否则重新安装的客户端会被自动卸载。去 阿里云云安全客户...
安装客户端
重要 如果需要手动安装客户端的服务器曾安装过客户端，您需要先卸载客户端并删除客户端安装目录下的所有文件。卸载客户端的具体操作，请 卸载客户端。客户端文件默认目录如下：Windows：C:\Program Files(x86)\Alibaba\Aegis Linux：/usr/...
安装备份客户端
在使用 云备份 备份本地数据中心的服务器或虚拟机中的文件目录前，您需要在本地服务器安装备份客户端。客户部包括Windows版本和Linux版本，按照您服务器的操作系统选择即可。（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
0005-00000001
问题描述 Bucket服务器端加密不可用。问题原因 您发起了Bucket服务器端加密请求，但是该服务不可用。问题示例 您在请求URL中包含了 encryption 字段。解决方案 请确保您的Bucket所在的地域是服务器端加密支持的地域。关于服务器端加密支持...
恢复ECS文件
本地服务器支持安装Linux和Windows客户端，具体操作步骤，请参见 下载并激活Windows客户端 和 下载并激活Linux客户端。费用说明 恢复功能不收费。重要 恢复至新ECS实例时，由于新的ECS实例需要安装客户端，所以会增加一个客户端的文件备份...
通过PrivateLink实现同地域跨VPC挂载NAS
您需要在VPC2中创建NLB实例，该实例包含两个可用区，然后创建后端服务器组S1和S2，将NAS NFS协议文件系统实例的两个访问端口（111、2049）添加到NLB的后端服务器组。创建终端节点服务，将NLB实例添加为服务资源。在VPC1中创建终端节点，...
客户端离线排查
首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall AliYunDun killall AliYunDunUpdate/usr/local/aegis/aegis_client/aegis_10_xx/...
CLB监听服务FAQ
一个请求通过负载均衡到达后端服务器，如果客户端在未收到后端服务器的回复前主动断开和负载均衡的连接，负载均衡会同时断开和后端服务器的连接么？负载均衡是否支持客户端请求自带TOA字段？CLB开启WAF防护的使用说明？传统型负载均衡CLB...
防勒索日常操作指引
创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装成功、状态是否正常，以确保备份任务可以正常执行。重要 防护策略首次进行数据备份时，会备份防护目录下的所有数据，因此首次备份会花费较长时间。...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
私网传输迁移
迁移流程 SMC私网传输迁移流程如下图所示：迁移流程概述：下载 SMC客户端，并将SMC客户端安装至源服务器。在源服务器中运行SMC客户端，并通过代理服务器将源服务器导入至SMC服务端。关于代理服务器的更多信息，请参见 正向代理服务器介绍。...
通过控制台自动导入迁移源
重要 安装服务器迁移中心客户端后可执行服务器迁移、操作系统迁移、跨可用区迁移和桌面迁移，否则只能执行跨可用区迁移。导入方式 选中 控制台导入。地域 在下拉列表中选择待迁移服务器所在的地域。实例 选择指定地域下待迁移的阿里云ECS...
管理防护策略
客户端安装大约需要5分钟，请您耐心等待。手动卸载客户端 重要 卸载防勒索客户端后，数据库防勒索策略无法为您的数据库提供防勒索服务，请您谨慎操作。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球...
文件传输&CDN测速任务错误码
612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器...
阿里邮箱IMAP、POP、SMTP地址和端口信息
协议 服务器地址 服务器端口号（常规）服务器端口号（加密）POP3 pop3.mxhichina.com 110 995 IMAP imap.mxhichina.com 143 993 SMTP smtp.mxhichina.com 25 465 中国香港地区：注：上面所示地址在中国香港地区同样适用 协议 服务器地址 ...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
安装WAF客户端
在部署混合云WAF集群前，您必须在要添加为集群节点的本地服务器上安装WAF客户端（vagent）。本文介绍了在本地服务器上安装和启动vagent的操作方法。背景信息 vagent是WAF的本地客户端应用，需要安装到作为混合云WAF防护集群节点的本地...
如何提高Nginx Web服务器的安全性
为后端Apache Web服务器安装mod_security，这会阻止很多注入式攻击。说明 只适合后端Apache服务器。步骤六：安装SELinux策略以强化Nginx Web服务器 默认的SELinux不会保护Nginx Web服务器，但是你可以安装和编译保护软件。执行如下命令，...
服务器端加密
OSS ON云盒支持服务器端加密功能。开启服务器端加密后，OSS对在云盒Bucket中上传的Object进行加密，再将得到的加密Object持久化保存。下载Object时，OSS自动将加密Object解密后返回给用户，并在返回的HTTP请求Header中，声明该Object进行了...
如何通过专线备份本地文件（旧版）
本地文件所在服务器所属网络环境没有公网但有VPN网关或专线和阿里云专有网络连通时，您可以添加配置文件 hybridbackup.toml 来实现本地文件备份。本文主要介绍如何添加 hybridbackup.toml 配置文件。前提条件 目前仅支持VPN网关或专线连接...
lo-funcs
服务器端函数 下表中列出了为从SQL操纵大对象定制的服务器端函数。面向 SQL 的大对象函数 函数 描述 例子 lo_from_bytea(loid oid,data bytea)→oid 创建一个大对象并在其中存储 数据。如果 loid 为0，则系统将选择一个空闲OID，否则该OID...
添加并使用Zabbix数据源
在安装Zabbix插件页面单击 Install。安装完成后单击 Enable 启用插件。重要 插件安装后默认是非启用状态，需要启用后才会生效。步骤二：添加Zabbix数据源 在Grafana左侧导航栏选择>Data sources。在 Data Sources 页签单击 Add data source...
数据加密
服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来；下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
快速入门-本地文件备份
客户端安装完成后，在 客户端列表 中，客户端状态 将显示为 已激活。您可以在服务器中通过 如何查看云备份客户端默认安装路径和日志 这篇文档，查看备份客户端的安装路径、日志、运行状态等。备份本地文件 创建备份计划，设置备份库、备份...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
bucket-encryption（服务器端加密）
配置服务器端加密（即Bucket加密）后，OSS对上传的文件（Object）进行加密，再将得到的加密文件持久化保存。下载文件时，OSS自动将加密文件解密后返回给用户。本文介绍如何通过 bucket-encryption 命令添加、修改、查询和删除Bucket的加密...
恢复本地文件
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。前提条件 已完成本地文件备份。更多信息，请参见 备份本地文件。...
如何处理HSF invalid call is removed问题？
问题现象 客户端向服务端发起连接请求后，提示以下信息。...服务器端OOM（Out of Memory）：服务器端出现该情况前，一直处于FullGC状态。解决方案 如果业务是幂等性的，可以由业务做重试机制处理。同时检查服务器网络，一般是网络闪断导致。
如何处理HSF invalid call is removed问题？
问题现象 客户端向服务端发起连接请求后，提示以下信息。...服务器端OOM（Out of Memory）：服务器端出现该情况前，一直处于FullGC状态。解决方案 如果业务是幂等性的，可以由业务做重试机制处理。同时检查服务器网络，一般是网络闪断导致。
- 产品推荐
- 这些文档可能帮助您