安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
访问ECS实例异常时的问题排查和指引
如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录服务器，然后在服务器内部使用127.0.0.1做...
Windows实例中不安装客户端测试MSSQL连接
在连接选项卡中选择或输入服务器名称的地方单击下拉列表框，这里会自动枚举出您的本地服务器名字。如果您的 SQL Server 不在本地，请填写您的 SQL Server 服务器的 IP 地址。在输入登录服务器的信息中选中使用指定的用户名和密码。测试时...
AD FS和无影云电脑便捷用户SSO
在AD域服务器中，创建包含AD用户信息的CSV文件。确认已有AD用户信息是否符合要求。AD用户名需符合 无影云电脑 便捷用户的用户名格式要求，如果不符合要求，您需要进行修改，否则无法创建对应的便捷用户。无影云电脑 便捷用户的用户名格式...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
Windows实例如何通过本地安全策略限制远程登录的IP...
禁止所有的IP地址连接服务器的RDP端口（3389）允许指定的IP地址连接服务器的RDP端口（3389）禁止所有的IP地址连接服务器的RDP端口 远程连接 登录服务器。单击 开始，选择 运行。输入 gpedit.msc，单击 确定，打开本地组策略编辑器。在左侧...
文件传输&CDN测速任务错误码
622 登录服务器失败 请求登录FTP服务器失败。623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。系统错误码：12045。624 SSL证书存在错误 系统错误码：12055。625 SSL证书无效 系统错误码：12169。626 传输发生重...
Windows服务器无法发送TCP请求访问外网的排查思路
排查步骤 登录服务器，通过如下排查步骤，排除网络问题，确认系统内部TCP协议栈出现问题。Ping外网地址能Ping通。远程桌面正常。开启telnet功能，详情请参见 更多信息。执行 telnet 80 命令，确认端口不通，并在系统内部抓包，确认服务没有...
SSH服务的相关介绍
chmod 400~/.ssh/authorized_keys chattr+i~/.ssh/authorized_keys chattr+i~/.ssh Windows环境自动登录 登录步骤您可以参见以下文档。使用SSH密钥对连接Linux实例 Linux环境自动登录 Linux环境下，在客户端直接通过SSH免密码登录。ssh[$...
混合运维场景最佳实践
步骤二：在堡垒机中创建网络域并连接到代理服务器 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在左侧导航栏中，选择 资产管理>网络域。在 网络域 页面，单击 新建网络域。然后...
Node.js环境安装SSL证书
步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用服务器。其中，您需要在 镜像 区域，选择应用...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
登录服务器，选择开始>管理工具>Internet 信息服务（IIS）管理器，打开IIS管理器。右键单击网站，选择添加网站。在添加网站窗口，添加网站名称、站点物理路径和主机名，单击确定。说明：本文将站点取名为test。返回到IIS主页面，选择创建的...
架构域管理
新建架构域 登录研发效能控制台。在左侧导航栏单击 持续交付>研发迭代>我的架构域。在 我的架构域 页面，单击 新建，配置架构域信息。参数说明如下：参数 说明 中文名称 必填，输入架构域名称信息。描述 选填，输入架构域描述信息。域架构...
主机规则管理
常用登录管理 常用登录地 所有版本 通过设置常用登录地、常用登录IP、常用登录时间和常用登录账号，可以指定合法的登录行为，识别可能是黑客入侵的异常登录行为。常用登录IP 高级版、企业版、旗舰版 常用登录时间 高级版、企业版、旗舰版 ...
Azure AD和无影云电脑实现SSO的示例
配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是一种帮助用户快速访问多个应用系统的安全通信技术，也称为身份联合登录，可以实现在多个...
Windows系统挂载SMB协议文件系统
如果想通过AD域身份或者Everyone的方式挂载NAS SMB文件系统，请参见 将SMB文件系统挂载点接入AD域 和 Windows客户端以AD域用户身份挂载并使用SMB文件系统。步骤一：环境准备 以下操作步骤，请确保在挂载每台Windows服务器时执行一次即可，...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
ECS的Ubuntu系统中如何配置VPN
服务端配置 登录服务器，执行如下命令，安装pptpd。sudo apt-get install pptpd 执行如下命令，编辑配置文件。sudo vi/etc/pptpd.conf 在“TAG:localip“字段后面添加如下内容，然后保存并退出。localip 192.168.0.1 remoteip 192.168.0....
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
密码与密钥相关问题
为什么配置了密钥或私钥认证登录服务器，登录时仍提示输入密码？堡垒机访问服务器时，密钥认证方式的优先级高于密码认证，如果密钥认证失败，会自动跳转到密码认证方式。如果您的主机账户只配置了密钥且没有托管密码，密钥认证失败时会提示...
步骤二：创建RHEL镜像
步骤1：准备一台物理RHEL 7服务器 登录到物理RHEL 7服务器。确认下表中列出的所有包都已安装在您的RHEL服务器上。您可以运行 yum info 包名 查看已安装的包。包 存储库 描述 libvirt rhel-7-server-rpms 用于管理平台虚拟化的开源API、守护...
管理依赖业务域
关联依赖业务域 登录BizWorks，在 选择平台 下拉列表中选中 建模平台。单击页面右上角 图标或其文本框区域，在下拉列表中单击目标项目名称后，单击 建模 页签。在 建模 导航栏中，选择 业务建模>业务流程。在 业务流程 页面的左侧导航栏，...
服务器管理
修改服务器 登录到云盾堡垒机Web管理页面，定位到 资产>服务器，您可对已添加的服务器进行修改。勾选您想要修改的服务器，单击 修改端口。您可在弹出的对话框中根据您服务器的实际情况更改SSH和RDP协议端口的相关配置。勾选您想要修改的...
常用功能配置（精简版）
配置防暴力破解规则后，登录服务器时，在某个时间范围内登录服务器的失败次数超过限定次数将被禁止登录一段时间。防暴力破解功能，可有效防止您服务器账号的密码被暴力破解。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
拉高服务器 CPU 占用率
远程服务器登录密码 String password=";RemoteCmdClientConfig config=new RemoteCmdClientConfig();config.setIp(ip);config.setUserName(userName);config.setPassword(password);RemoteCmdClient client=new RemoteCmdClient(config);...
拉高服务器内存占用率
服务器登录密码 String password=";RemoteCmdClientConfig config=new RemoteCmdClientConfig();config.setIp(ip);config.setUserName(userName);config.setPassword(password);RemoteCmdClient client=new RemoteCmdClient(config);内存...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
阿里邮箱AD同步&认证
重要 域管需要添加超过两个账号别名的情况下不建议做mail同步，因为同步AD mail后即以AD为基准，邮箱侧添加的别名会被mail覆盖删除，只保留AD mail同步过来的别名地址；邮箱需要用到多个独立域名的，做AD同步前请先在域管添加上其他的多域...
使用AD FS进行用户SSO的示例
RAM用户 alice 在AD中的UPN：alice@secloud.club，域内登录也可以使用 secloud\alice。步骤一：在RAM中将AD FS配置为可信SAML IdP 在浏览器中输入如下地址：https://adfs.secloud.club/FederationMetadata/2007-06/FederationMetadata.xml ...
绑定AD
在【服务器管理器】中完成安装角色、升级为域服务器、添加证书（签名算法请使用 SHA256）等流程后，即可完成证书的配置。在配置完证书后，您可以在 IDaaS 中一键获取证书指纹，建立 IDaaS 对 AD 证书的信任关系，降低伪造证书的风险。说明 ...
通过SAG APP实现客户端私网访问云电脑
您可以先创建一个AD办公网络，打通网络后再完成AD域的配置。确认已创建用户和云电脑并已为该用户分配云电脑。如果没有您需要根据办公网络类型，创建相应的用户并为用户创建和分配云电脑。关于如何创建用户，请参见 创建便捷用户 或 创建并...
API概览
ModifyInstanceADAuthServer 修改堡垒机实例的AD认证服务器的配置 修改堡垒机实例的AD认证服务器的配置。GetInstanceTwoFactor 查询堡垒机实例的双因子认证的配置信息 查询堡垒机实例的双因子认证的配置信息。ModifyInstanceTwoFactor 修改...
对接LDAP身份源
说明 userPrincipalName 是有域后缀，当您选择 userPrincipalName 作为 登录用户名属性 时，登录时一定要填写对应的域后缀。例如：user*@aliyundoc.com。展示用户名属性 设置展示用户名属性字段，用于统一同一企业用户在终端设备上展示的...
安装SharePoint Server 2016
配置AD服务 在 结果 步骤中，单击 将此服务器提升为域控制器。在 Active Directory 域服务配置向导 对话框中，将 选择部署操作 设置为 添加新林(F)，输入根域名（例如example.com），单击 下一页(N)。输入目录服务还原模式（DSRM）密码，...
LDAP配置
团队 object classes：输入团队字段值，字段大多数为organizationalUnit（简称OU 是可以将用户、组、计算机和其它组织单位放入其中的AD容器，是可以指派组策略设置或委派管理权限的最小作用域或单元），暂不支持group。用户object classes...
使用模板创建集群
格式为JSON字符串，包含以下参数：AdUser：AD服务器的管理员用户。AdUserPasswd：AD服务器的管理员用户的密码。AdDc：AD域名。AdIp：AD服务器的IP地址。软件配置[Application]参数名称 是否必选 示例值 说明 postScriptUrl 否 ...
通过办公安全平台保障LDAP用户安全访问
LDAP登录 服务器地址 AD或者LDAP服务器地址。10.10.XX.XX 服务器端口号 AD或者LDAP服务器的端口号。389 说明 如果您无法确定服务器的实际端口号，请联系管理员。使用SSL连接方式 LDAP服务器是否开启SSL连接。取值：是：开启SSL连接后，您在...
实践教程
EIAM 为您提供以下实践教程：将AD域数据同步到钉钉 在钉钉工作台单点登录到应用 在钉钉获取 IDaaS 企业版 使用 AD/LDAP 认证登录三方应用 使用 AD/LDAP/IDaaS 账户登录专属钉钉 使用 IDaaS 同步LDAP/钉钉账户至 RAM 通过 SCIM 同步账户至云...
- 产品推荐
- 这些文档可能帮助您