系统安全防御最佳实践
Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。CVE：CVE-2017-7494。漏洞影响范围：安装Samba软件的Linux或Unix系统。Samba版本：4.6.4、4.5...
如何查询ECS实例的远程登录信息
last 系统显示类似如下，可查看客户端名称和客户端地址，及事件记录时间等信息，通过该信息分析服务器是否存在安全隐患。说明：若发现异常客户端登录实例，可通过只允许特定IP地址远程登录到实例，详见 安全组应用案例 的只允许特定IP地址...
Windows系统ECS实例激活失败
服务器时钟不同步导致激活失败 问题分析 服务器时钟需要跟KMS服务器的时钟一致，如果时钟出现偏差也会导致激活失败。解决方案 用户可以在系统桌面右下角确认当前系统时间是否正常。如果确认系统时间明显有很大偏差，用户可以在系统桌面右下...
业务接入高防后存在卡顿、延迟、访问不通等问题
您可以根据以下参数，分析服务器抗攻击能力并调整DDoS高防的防御策略。正常用户访问情况 业务主要交互过程 应用对外服务能力 是 是 清洗策略导致出现问题。否 否 说明不是清洗策略的原因，清洗策略正常。否 是 一般不存在这种情况。DDoS高...
配置和管理CLB健康检查
负载均衡通过健康检查来判断后端服务器的业务可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新...您可通过CLB提供的健康检查日志功能，分析服务器健康检查日志数据，详情可参考 存储和下载健康检查日志。
Linux实例中MySQL服务常见的无法启动或启动异常处理
解决办法 执行如下命令，查看服务器的系统日志/var/log/messages 文件，分析服务器日志来分析。tail/var/log/messages 系统显示类似如下。说明：看下在MySQL自动停止的时间段内，有什么异常的日志信息，如果日志有提示“Out of memory”就...
Linux系统的ECS中没有禁ping却ping不通的解决方法
排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出响应包。分析可能是服务器的防火墙或第三方安全软件进行了ban设置。登录服务器，执行以下命令，查看防火墙配置信息...
访问Windows IIS网站显示"503 Service Unavailable...
问题描述 Windows系统服务器使用IIS作为Web服务，访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
安全告警概述
挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占服务器计算资源，进行虚拟货币挖掘的程序，服务器往往可见CPU占用飙高，以及其它相关的恶意程序。自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是...
存储过程和函数中的编译错误
当 PolarDB PostgreSQL版（兼容Oracle）分析程序编译存储过程或函数时，它们确认CREATE语句和程序主体（程序中 AS 关键字后面的那部分）符合SPL和SQL构造的语法规则。默认情况下，如果分析程序检测到错误，服务器将终止编译过程。请注意，...
通用算力型
存储：I/O优化实例 仅支持ESSD Entry云盘、ESSD云盘和ESSD AutoPL云盘 网络：支持IPv6 仅支持专有网络VPC 实例网络性能与计算规格对应（规格越高网络性能越强）适用场景：中小类型和规模的企业级应用 网站和应用服务器 数据分析和计算 中...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
轻量应用服务器网速较慢与预期带宽不符
本文介绍轻量应用服务器网速较慢与预期带宽不符的问题描述、问题原因及其解决方案。问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国...
最佳实践概览
查询分析RocketMQ客户端日志 通过Elasticsearch和rsbeat实时分析Redis slowlog 服务器数据采集 服务器数据采集方案概述 阿里云Elasticsearch数据采集解决方案 通过自建Metricbeat收集系统指标信息 使用SkyWalking和Elasticsearch实现全链路...
功能特性
您可以通过开通OSS服务，将所有的健康检查日志存储到OSS中，分析后端服务器异常原因。✔ ✔ 域名URL转发 CLB 7层监听支持配置域名和URL转发规则，可以将来自不同域名和URL的请求转发到不同的后端服务器上。✔ 证书管理 针对HTTPS协议，提供...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
ALB状态码说明
建议在后端服务器抓包分析报文长度是否符合要求。后端服务器返回的报文格式异常或者有非法的HTTP标头。建议在后端服务器抓包，确认HTTP格式是否正常。ALB 后端服务器没有及时完成请求处理，请排查后端服务器的日志，并查看对应后端服务器的...
检测响应常见问题
云安全中心Agent通过定时收集您服务器上的登录日志并上传到云端，在云端进行分析和匹配。如果发现在非常用登录地或非常用登录IP、非常用登录时间、非常用登录账号的登录成功事件，将会触发事件告警。以下内容说明如何判定不同IP的具体登录...
CLB状态码说明
建议在后端服务器抓包分析报文长度是否符合要求。后端服务器返回的报文格式异常或者有非法的HTTP标头。建议在后端服务器抓包确认HTTP格式是否正常。CLB后端服务器没有及时完成请求处理。建议排查后端服务器的日志，并查看对应后端服务器的...
ALB常见问题
建议在后端服务器抓包分析报文长度是否符合要求。后端服务器返回的报文格式异常或者有非法的HTTP标头。建议在后端服务器抓包，确认HTTP格式是否正常。ALB 后端服务器没有及时完成请求处理，请排查后端服务器的日志，并查看对应后端服务器的...
扫描漏洞
软件成分分析：通过采集客户端软件版本信息识别您系统中的安全漏洞，例如Apache Shiro授权问题漏洞、Kubernetes kubelet资源管理错误漏洞。说明 下表中的标识说明如下：表示支持。表示不支持。漏洞类型 功能模块 免费版 仅采购增值服务 防...
日志同步分析概述
Elastic Agent采集NetFlow日志数据 NetFlow是一种网络流量分析技术，用于监测、分析和诊断网络流量，通过Elastic Agent采集服务器上的NetFlow日志数据，帮助管理员实现对服务器网络流量的实时监控和分析。Elastic Agent采集自定义日志数据 ...
一对一专家服务工作说明书
无法上传文件定位及分析 宝塔面件异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 问题定位报告：宝塔面板无法访问问题定位及分析 WDCP面板异常排查 服务器性能排查：CPU、内存、...
基于NVMe共享盘部署集群文件系统
例如在大规模数据分析中，大量服务器需要实时并行处理海量数据，这些服务器集群可能需要频繁地对同一份数据库或数据集进行并发的读写操作，以提高整体的数据处理速度和效率。一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器...
资产暴露分析
资产暴露分析功能可以对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。本文介绍如何使用云安全中心资产暴露分析...
功能特性
实例健康诊断 诊断项与诊断结果说明 查看服务器操作记录 您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。查看服务器操作...
产品简介
基于DLA无服务器化（Serverless）数据湖分析服务与内置的Spark计算引擎，DLA Ganos打通了阿里云各个存储系统，如PolarDB、Lindorm(HBase)、OSS等，通过统一的时空数据模型与计算接口，实现对多源异构数据的一体化管理与计算，并支持进行...
基于SLS+OSS+DLA构建海量、低成本日志分析方案
本文档主要介绍了如何基于SLS+OSS+DLA构建海量、低成本的日志分析方案。方案介绍 对于数据分析人员、开发人员或者运维人员而言，日志数据对分析和诊断问题以及了解系统活动等有着非常重要的作用，日志都是其工作过程中必不可缺的数据来源。...
Coredump 分析能力
本文介绍 Node.js 性能平台的 Coredump 分析能力。概述 当我们的应用意外崩溃终止时，计算机会自动记录下进程 crash 掉那一刻的内存分配信息、program counter 以及堆栈指针等关键信息来生成 Coredump 文件，因此获取到 Coredump 文件后，...
已停售的实例规格
实例网络性能与计算规格对应（规格越高网络性能强）适用场景：Web 前端服务器 大型多人在线游戏（MMO）前端 数据分析、批量计算、视频编码 高性能科学和工程应用 sn1包括的实例规格及指标数据如下表所示。实例规格 vCPU 内存（GiB）网络...
API概览
资产管理 API 标题 API概述 GetAssetDetailByUuid 查询服务器资产详情和扩展信息 根据UUID查询服务器资产详情和扩展信息。DescribeGroupStruct 获取分组结构 获取分组结构。ListCloudAssetInstances 云产品资产列表（除云服务器ECS主机类...
应用场景
崩溃分析服务基本业务流程：移动端App压缩日志上传至服务器。服务器对上传数据进行聚合分析，输出报表。发现问题，即时告警。崩溃问题监控分析 服务联动，场景闭环 崩溃分析服务配合性能分析、远程日志、移动测试、移动热修复等服务使用，...
安全配置
3.将录音存放在自己的服务器上，在智能对话分析控制台配置鉴权信息，上传音频质检数据时只提供普通的录音url，我们在下载录音时，会在录音url上拼接您配置的鉴权信息。相比于第二种，可以降低鉴权信息泄露的风险，即使鉴权信息被泄露，可以...
安全配置
将录音存放在自己的服务器上，在智能对话分析控制台配置鉴权信息，上传音频质检数据时只提供普通的录音URL，我们在下载录音时，会在录音URL上拼接您配置的鉴权信息。相比于第二种，可以降低鉴权信息泄露的风险，即使鉴权信息被泄露，可以第...
工作负载安全保护
3 端口 用于统计服务器开放的端口和网络协议，同时端口关联了对应的进程 可用于做端口的暴露分析和收敛，以及分析端口对应的网络协议，可以在事前统一管理对外暴露的策略，并用于监控 4 进程 用于统计服务器创建的进行 可以通过该属性查看...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
神策分析服务实例部署文档
神策分析是驱动业务的全场景数据分析平台。通过整合全域用户行为、业务经营等多种数据源，结合十大分析模型高度抽象用户行为，提供多维度、多指标的交叉分析能力，全面支撑各团队的日常数据分析与用户洞察的需求，驱动业务决策。本文介绍...
- 产品推荐
- 这些文档可能帮助您