手动搭建FTP站点（Windows）
步骤五：设置安全组及防火墙 当您在Windows实例中搭建好FTP站点后，需要在实例所属的安全组中，添加入方向规则，放行FTP服务器所需的21端口以及FTP服务器被动模式可能占用的端口范围1024~65535。说明 端口范围请根据实际需求进行设置，建议...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加...通过 淘宝IP地址库 确认本地访问外网的IP是服务器的公网IP。适用于 云服务器ECS
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
Windows Update补丁更新失败如何处理？
问题描述 Windows实例默认配置了组策略，使用Intranet WSUS更新服务器安装补丁。如何配置系统补丁自动更新的组策略请参考 ECS Windows 2008 Windows Update 自动更新相关配置说明。在需要安装Windows Update情况下，经常会遇到Windows ...
Apache配置多域名访问不同网站
背景信息 在本文的操作步骤中，示例资源说明如下：服务器：选用LAMP 7.4镜像创建的轻量应用服务器。测试网站：共两个，test01 和 test02。测试域名：共两个，test01.example.com 和 test02.example.com 。最终配置完成后，将实现：访问 ...
ALB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。ALB 本身不支持TRACE请求方法，建议使用其他方法替换...
CLB状态码说明
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。CLB状态码（status）的可能原因：CLB本身不支持TRACE...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
Linux实例查看网关信息的方法
概述 当前环境需要测试服务器到网关的连通性以及延时等，在不知道服务器网关的情况下可以通过本文提供的方法来获取网关地址。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据...
服务器无法访问外部网络排查方法
还需要查看IP对应的MAC地址是否正确，因为存在用户把内外网网卡的IP地址配置反了的情况，外网的IP信息配置到内网网卡上。注：不是通过查看网卡配置中的IP来查看，因为存在部分用户在网卡配置中配置了IP信息，但是配置并没有写入到注册表中...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
CLB压力测试的方法
一般来说压测除了验证会话保持和均衡性等功能外，主要是验证负载均衡的转发能力，因此使用短连接比较合适，用于测试负载均衡和后端服务器的处理能力。使用短连接测试时，需要注意客户端端口不足的问题。压测负载均衡吞吐量建议使用长连接，...
接入IDC资产
在 接入云外资产 面板，选择需要执行扫描任务的服务器（支持选择多台服务器），然后单击 确定。结果验证 您可以进入 资产中心>主机资产 页面，在 IDC探针发现 页签查看同步到云安全中心的IDC服务器资产详情和客户端安装状态。如果IDC探针...
轻量应用服务器网速较慢与预期带宽不符
检查监控信息，查看服务器的带宽是否被占满，较大向外流量会导致主机内部网络拥堵，导致响应外部请求变慢，甚至不响应。较大向外流量通常有以下两个原因：本身接收的请求比较大：如果本身业务流量比较大，建议考虑增加带宽，具体步骤请参见...
ALB服务器组包含至少两台服务器
ALB服务器组中至少包含两台服务器，视为“合规”。应用场景 ALB服务器组中包含多台服务器，可以组成高性能、高可用的服务器组，提升业务稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
搭建LAMP开发环境（通过应用镜像）
全新创建服务器 如果您还没创建轻量应用服务器，建议您直接选择包含LAMP环境的应用镜像快速创建服务器。登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
开发应用概述
Cloud Toolkit除了能帮助您简化应用部署、提高应用运维效率外，还能帮助您提高应用开发效率，包括创建Spring Cloud/Dubbo工程、管理远程服务器、管理ROS模板及资源栈、提供Web接口测试工具以及其他开发应用。文档 描述 创建Spring Cloud/...
创建网站测速任务
通过云拨测，您可以全面了解在线业务网络状况、性能、用户体验，确保业务的稳定运行和用户体验。本文介绍如何创建云拨测网站测速任务。登录 ARMS控制台。在左侧导航栏中选择 云拨测>定时拨测，在 拨测任务 页面单击 新建任务。在创建拨测...
网络安全
说明 入流量：数据从轻量应用服务器外通过公网或内网传输至实例内产生的流量。出流量：数据从轻量应用服务器内通过公网或内网传输至实例外产生的流量。攻击防护 防止DDoS攻击 当用户使用外网连接和访问轻量应用服务器实例时，可能会遭受...
出错提示M10源系统条件预检测出错
问题原因 待迁移的源服务器条件预检测出错。解决方案 您可以根据出错提示信息，选择对应的解决方案：出错提示“failed to leapp preupgrade”出错提示“Upgrade requires links in root directory to be relative”出错提示“A YUM/DNF ...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
远程连接Windows服务器失败且无法Ping该服务器的公网...
问题描述 使用远程桌面连接工具登录Windows系统的阿里云轻量应用服务器失败，测试网络的连通性，发现无法Ping通该服务器的公网IP地址。问题原因 在Windows服务器中禁用了网卡，导致远程连接失败。解决方案 以下操作本文以Windows Server ...
云服务器ECS安全性
因网络安全事件而遭受计划外停机的业务关键型工作负载的平均恢复时间为14小时，受访者估计这种停机的平均损失约为每小时20万美元。传统IT结构向云化架构转变，也会带来新的安全挑战。可能一个误操作就会让自己的应用从内网访问到公网访问...
出错提示SourceServer.Error导入异常
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
安装客户端
使用默认命令 云安全中心为阿里云服务器和云外主机提供了默认安装命令，您可以按照服务器操作系统类型复制对应的默认安装命令，使用管理员账号在服务器中执行该命令安装客户端。说明 使用默认安装命令安装的服务器分组为未分组，您可以在...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
文件传输&CDN测速任务错误码
本文介绍了云拨测文件传输&CDN测速任务的错误码和对应的错误说明。错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
阿里云先知安全众测协议
7.1.10 干扰或破坏本服务或与本服务相连线之服务器和网络，或违反任何关于本服务连线网络之规定、程序、政策或规范；7.1.11 跟踪或以其它方式骚扰他人；7.1.12 以任何方式危害未成年人的利益；7.1.13 从事任何违反中国法律、法规、规章、...
配置云助手Agent网络权限
您可以通过以下两种方式设置 云助手Agent 所在实例的安全组规则：通用配置：一般情况下，您可以使用此方式，放行云助手服务器、云助手Agent 安装包所在服务器的IP地址网段与端口。精细配置：当您需要更精细化地控制网络权限，可使用此方式...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
- 产品推荐
- 这些文档可能帮助您