实例内第三方软件安装与配置问题
bind-address=0.0.0.0 添加位置如下图所示。添加完成后，按 Esc 键退出编辑模式，并输入:wq 后按 Enter 键，保存退出文件。执行以下命令，重启MySQL服务，确认MySQL的3306端口监听恢复正常。etc/init.d/mysqld restart 上传文件失败问题 ...
什么是应用防护
任意文件删除 对于网站提供的文件删除功能，文件删除的接口如果没有对文件路径进行限制，攻击者就可以通过绝对路径或目录穿越符对任意文件进行删除操作，从而对服务器进行攻击。请检查文件删除操作是否正常。如果异常，请检查函数的代码，...
使用云电脑常见问题
如需删除您配置的域名与IP地址的映射，请执行以下命令将Hosts文件恢复原状：.\vpnhosts.exe-clean 若出现 clean hosts successfully 返回信息，则表示Hosts文件恢复成功。Windows 云电脑 无法访问安全性较高的站点，怎么办？Windows云电脑...
在EMQX服务器配置私有证书单向认证
步骤四：测试单向认证 测试前，您需要在本地操作系统C:\Windows\System32\drivers\etc目录下的hosts文件添加域名映射，即本地IP与证书绑定域名映射，格式为 127.0.0.1。在MQTT客户端，单击 Connect。在 Subscribe 页签，输入EMQX默认的主题...
Web服务端漏洞类型
文件遍历：可以浏览服务器Web目录下的文件列表，可能会泄露重要文件。源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程序代码的配置文件泄露等。防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，...
使用Eclipse上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在Eclipse中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在Eclipse中安装和配置Cloud Toolkit，请参见 ...
使用IntelliJ IDEA上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在IntelliJ IDEA中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在IntelliJ IDEA中安装和配置Cloud ...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
开发应用概述
管理远程服务器 使用IntelliJ IDEA上传文件至远程服务器 本文介绍在IntelliJ IDEA中使用Cloud Toolkit上传文件至远程服务器。使用Eclipse上传文件至远程服务器 本文介绍在Eclipse中使用Cloud Toolkit上传文件至远程服务器。上传和下载远程...
主机防护常见问题
如果您已为某台服务器开启了防篡改防护，并将需要防护的文件目录添加到了防篡改防护目录中，您通过SSH登录该服务器后对该防护目录中的文件进行了修改，但是在云安全中心控制台 网页防篡改 页面没有看到告警信息，提示该文件有改动，可能是...
通过入口网关访问网格内WebSocket服务
验证使用wss协议访问WebSocket服务 修改本机的hosts文件，将a.aliyun.com解析到ASM网关的IP地址，确保可以通过步骤五.1中设置的证书中的域名访问到ASM网关。在四个不同类型的浏览器中输入 https://a.aliyun.com 。分别执行以下命令，请求...
通过入口网关访问网格内WebSocket服务
验证使用wss协议访问WebSocket服务 修改本机的hosts文件，将a.aliyun.com解析到ASM网关的IP地址，确保可以通过步骤五.1中设置的证书中的域名访问到ASM网关。在四个不同类型的浏览器中输入 https://a.aliyun.com 。分别执行以下命令，请求...
上传和下载远程服务器文件
本文为您如何介绍使用Cloud Toolkit上传和下载远程服务器上的文件，帮助您提高开发效率。前提条件 下载并安装 JDK 1.8或更高版本。已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。操作步骤 在IntelliJ IDEA...
在EMQX服务器配置私有证书双向认证
客户端证书文件（client-cert.pem）Client Key File：客户端证书私钥文件（client-key.pem）步骤四：测试双向认证 测试前，您需要在本地操作系统C:\Windows\System32\drivers\etc目录下的hosts文件添加域名映射，即本地IP与证书绑定域名...
Linux系统中如何禁止IP或者网段访问服务
方法一 登录实例，编辑/etc/hosts.deny 文件，添加如下内容，然后保存并退出。sshd:203.XXX.XXX.189#禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0#禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下...
快速入门-本地文件备份
为了避免因误删除文件、本地服务器中毒等情况引起的数据丢失，建议您通过 云备份 对本地服务器的所有目录及文件进行备份。云备份 对支持配置灵活备份策略，将数据备份至云端，您可以随时查看和恢复数据。本文介绍备份本地服务器文件的操作...
配置自定义证书
cp/etc/pki/tls/openssl.cnf/tmp/openssl.cnf 说明 如果您使用Windows系统，openssl.cnf 文件位于 openssl安装目录\bin\cnf 目录下，可以将此文件拷贝到任意位置。使用如下命令编辑临时拷贝出的openssl.cnf文件。vim/tmp/openssl.cnf 输入 ...
无法连接ECS实例中自建的MySQL服务器
概述 在Linux系统的ECS实例上自建MySQL服务器，可能会出现无法远程连接异常情况，本文主要介绍该情况下的常见错误及解决办法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
安装SharePoint Server 2016
选择文件位置，单击 立即安装(I)。配置SharePoint Server 2016 选中 立即运行 SharePoint 产品配置向导(R)，单击 关闭(C)。在 SharePoint 产品配置向导 界面，单击 下一步(N)。在弹出的对话框中，单击 是(Y)，允许在配置过程中重启服务。...
CLB七层监听一键迁移ALB最佳实践
sudo vi/etc/hosts 进入hosts文件中，新增以下 ALB 实例的弹性公网IP地址和域名。修改完成后，保存并退出该文件的修改。118.XX.XX.113 www.example.net 执行以下命令，测试ALB的流量转发。curl-v www.example.net 运行结果如下图所示：（可...
服务器管理
根据模板文件格式要求填写服务器信息后，单击 上传文件，将服务器信息文件上传，单击 下一步。确认添加的服务器信息无误后，单击 确定 完成批量添加。启用/禁用服务器 参照以下步骤启用/禁用服务器：登录到云盾堡垒机Web管理页面。定位到 ...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
如何查看服务器日志
如何进入查看服务器日志？首先进入部署好的服务器。docker ps 查看所有镜像。进入到rpa-base镜像。docker exec-it 镜像CONTAINER ID/bin/bash 执行cd 切换到根目录 切换到rpa-base的logs文件夹下。cd rpa-base/logs/此路径下，无日期为今日...
备份占用过多磁盘和内存空间解决方案
说明 备份数据缓存文件位置修改完成后，无需重启防勒索备份客户端，下次备份时修改后的配置会自动生效。OOM问题 问题现象 在 防勒索 页面的 备份任务列表 中，备份任务状态为 备份失败，且错误提示信息为 OOM。问题原因 防勒索服务备份数据...
创建虚拟机并安装操作系统
文件位置：设置镜像文件存储位置。文件大小：设置镜像文件可以占用的虚拟硬盘空间大小，本示例以20 GB为例。虚拟硬盘文件类型：选择 VHD（虚拟硬盘）。说明 ECS仅支持导入RAW、VHD和QCOW2格式的镜像文件。如果此处选择了其他格式，镜像制作...
SSH服务的相关介绍
如果用户输入yes，则会将相应的公钥信息，保存到当前用户家目录下.ssh目录内的known_hosts文件中。如果服务端因重装系统等因素导致公钥指纹出现变化，则会直接导致连接失败报错Host key verification failed，则需要删除已保存的条目后再...
ECS实例数据传输的实现方式
如果传输的是多个文件，那么这些文件将会按顺序分别传输，如果传输过程发生中断，则正在传输的文件会传输失败，但不会影响已经传完的文件（如果传输的是文件压缩包，则无论压缩包中有几个文件，该压缩包均会被视为一个文件）。通常我们看到...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux 2：/etc/hosts.allow 文件指定允许连接到主机的IP地址，不应配置为 ALL:ALL。etc/hosts.deny 文件指定禁止连接到主机的IP地址，应该配置为 ALL:ALL，默认禁止所有连接。两者需要配合使用，且必须先配置/etc/hosts....
通过ALB Ingress部署HTTPS双向认证
将弹性公网IP和需要访问的域名进行Host绑定，在Hosts文件中添加绑定信息。123.XX.XX.XX alb.ingress.alibaba.com Host绑定完成后，可以通过域名直接访问服务。需将alb.ingress.alibaba.com替换为您自己的域名，且client.crt和client.key...
如何提高Nginx Web服务器的安全性
usr/local/nginx/logs/为默认日志文件位置。Nginx HTTP默认端口为TCP 80。Nginx HTTPS默认端口为TCP 443。你可以使用以下命令来测试Nginx配置文件准确性。usr/local/nginx/sbin/nginx-t 输出如下。the configuration file/usr/local/nginx/...
访问部署在ECS实例上的Web站点，提示“No input file ...
Web站点配置文件中伪静态规则书写错误，导致Web服务器读取该文件失败。您需要修改Web站点配置文件中错误的规则，具体操作，请参见 在Web站点的配置文件修改伪静态规则配置（Apache）。Web站点配置文件中运行模式相关配置错误，导致Web...
ACK等保加固使用说明
Alibaba Cloud Linux 2：/etc/hosts.allow 文件指定允许连接到主机的IP地址，不应配置为 ALL:ALL。etc/hosts.deny 文件指定禁止连接到主机的IP地址，应该配置为 ALL:ALL，默认禁止所有连接。两者需要配合使用，且必须先配置/etc/hosts....
导入镜像流程
您可以将本地或其他云厂商服务器的镜像文件导入阿里云生成自定义镜像，然后使用导入的自定义镜像创建新的ECS实例或者更换已有ECS实例的操作系统（系统盘），以满足各种业务需求和应用场景。本文介绍Linux镜像和Windows镜像的导入流程。...
通过阿里云客户端管理轻量应用服务器
①：当前轻量应用服务器实例所在的位置信息，单击地域，即可切换地域 ②：轻量应用服务器列表 ③：单击分页栏可以自主分页 ④：轻量应用服务器搜索框 输入实例D或者公网IP地址 按 Enter 键，即可在当前地域搜索目标轻量应用服务器 ⑤：轻量...
Windows实例中CPU使用率较高问题的排查及解决方法
右键单击进程名称，选择 打开文件位置，查看进程是否为恶意程序。步骤二：分析处理 判断影响CPU使用率过高的进程属于正常进程或是异常进程，并按照下述相应步骤处理。可能原因 具体操作 正常进程 一般情况下，当频繁访问业务，或由于...
数据安全
文件存储NAS提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 ...
访问ECS实例中运行网站常见状态码的报错分析
网页URL生成规则改变、网页文件更名或移动位置、导入链接拼写错误等，导致原来的URL地址无法访问。502 报错：当测试访问报错为 502 Bad Gateway，这是Web程序配置异常导致的。建议结合Web访问日志，检测一下Web程序配置的参数设置是否有...
安装cloud-init
sudo sh-c 'echo"exclude=cloud-init">>/etc/dnf/dnf.conf' 说明 cloud-init 23.2.2版本不再自动将hostname到private-ipv4的映射添加到/etc/hosts文件中，这可能影响到依赖于该映射的应用程序或服务。如果您的业务需要该配置，请自行配置。...
搭建FTP服务器（Linux）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...
- 产品推荐
- 这些文档可能帮助您