安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
安全FAQ
控制台安全组放行某个端口，只能说明安全组没有限制这个端口的访问，不能说明这个端口已经开启。如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0...
服务器迁移中问题
迁移Linux服务器后，根据该自定义镜像创建的实例为何不能启动？启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的名称，如何解决？日志报错提示子账号权限不足Forbidden.SubUser，...
一对一专家服务工作说明书
数据库不能启动、数据库异常停止；数据库启动后异常等问题排查与定位。网站访问异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 SQL Server服务状态 问题定位报告：站点3xx/4xx/5xx...
概览
使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程录像。同时，支持使用Xshell、SecureCRT、PuTTY等标准客户端工具对授权的服务器直接进行运维连接。使用云盾堡垒机服务前，您需要...
通过密码认证登录Windows实例
实例能访问公网：专有网络（VPC）下，在创建实例时购买带宽从而分配到一个公网IP地址，或者在创建实例后绑定一个弹性公网IP地址。具体操作，请参见 绑定一个弹性公网 IP 地址。经典网络下，在创建实例时购买带宽从而分配到一个公网IP地址，...
NLB快速实现IPv4服务的负载均衡
执行 telnet DNS名称 监听端口 命令，测试VPC内的ECS01实例是否能通过 NLB 访问后端挂载的ECS02。telnet nlb-4vg3hnps6q*.cn-hangzhou.nlb.aliyuncs.com 80 收到如下所示的回复报文，则表示 NLB 可以将请求转发至后端服务器。相关文档 了解...
FTP文件传输服务加速
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。配置步骤 步骤一：安装FTP软件并配置FTP服务器 以下步骤介绍如何在操作系统为Alibaba Cloud Linux 2.1903 64位的ECS实例上...
Windows系统ECS实例激活失败
Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致激活失败 Software Protection异常导致激活失败 问题现象 使用 slmgr-ato 命令对Windows系统进行激活...
安全组应用案例
说明 如果实例分别属于不同的专有网络，则不能通过安全组实现内网互通。您可以使用云企业网连接不同专有网络之间的实例，更多信息，请参见 云企业网快速入门。情况一：安全组A和安全组B属于同一账号时，授权对象填写安全组ID即可，安全组...
更新Windows系统时提示错误，如何处理？
8024400A 80072EE2 问题原因 在更新时遇到错误代码1：8024400A，错误代码2：80072EE2，这两个报错导致不能更新。可能原因如下：第一个报错是由于更新服务器请求数过多，服务器访问繁忙导致。第二个报错是Windows更新服务器可能遇到异常多的...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
说明 如果您的实例操作系统是64位，则不能使用32位的PowerShell（即 Windows PowerShell(x86)），否则会报错。切换至脚本存储的路径，执行如下命令，查看脚本工具说明。\AutoSysprep.ps1-help 执行如下命令，重新初始化服务器的SID。\...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
跨账号和同账号ECS实例间迁移
如果上述功能不能满足需求，您可以参考本教程完成ECS实例的迁移。SMC为免费服务，但是在迁移过程中会涉及少量的阿里云ECS资源计费。更多信息，请参见 产品计费。迁移前须知 如果您是第一次进行服务器迁移，建议您先使用测试机演练。在迁移...
功能特性
URL鉴权 远程鉴权 DCDN支持远程鉴权，客户可自定义提供鉴权服务器 访问控制-远程鉴权 缓存配置 静态缓存规则 可以自定义静态资源加速规则，通过配置静态文件类型、配置静态文件URI、配置静态文件路径自定义需要静态缓存的文件。动静态加速...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查系统防火墙是否打开 如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。具体操作，请参见 开启或关闭Linux实例中的系统防火墙。检查TCP SACK是否开启 当Linux实例未开启TCP SACK时...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
常见问题
说明 源服务器不需要开放任何入方向的端口，但是需要在出方向访问上述公网地址和端口。阿里云支持激活哪些Windows Server？支持自动激活Windows Server 2012、2016、2019和2022。Windows Server 2008及以下旧版本微软已不提供激活支持，...
云服务器ECS安全性
不接受代理访问，如果创建Token的请求中包含X-Forwarded-For标头，则拒绝签发Token。向实例签发的Token数量没有限制。合理设置网络资源权限隔离 云计算利用专有网络VPC（Virtual Private Cloud）来抽象物理网络并创建网络资源池，实现数据...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
诊断项与诊断结果说明
如果端口未处于监听状态，可能会导致不能访问实例上的应用。检查并修改常见业务端口的方法，请参见 Linux实例启动常见服务并查询端口监听状态的方法。CPU使用率超过50%的进程 实例当前CPU的使用率已经超过50%（基于top命令返回的数据）。...
评估迁移时间与测试传输速度
方式二：如果源服务器能够访问某一阿里云地域下的专有网络VPC，建议您在 迁移任务 中，使用 内网传输 的方式进行迁移。使用内网传输能获得比通过公网更快速更稳定的数据传输效果，提高迁移工作效率。您可以通过VPN网关、高速通道物理专线、...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
诊断项与诊断结果说明
如果实例的网卡队列数不能满足您的需求，请升配实例规格，更多信息，请参见 实例规格族 和 升降配方式概述。安全组总数达到上限 当前账户创建的安全组数量即将达到限额。如果您的安全组总数即将达到配额上限，请您进入 权益配额中心，在 ...
诊断指标与诊断结果条目说明
重要 诊断结果只能作为参考，不能保证100%准确，诊断正常并不代表系统相关指标不存在问题。诊断指标分类 实例健康诊断功能支持以下诊断，按照功能和模块，我们对所有的诊断指标进行了分类，当前的分类如下：分类标识码 分类名称 说明 ...
镜像介绍
当轻量应用服务器的配置不能再满足您的业务需要，或者您期望使用云服务器ECS部署业务时，您可以通过共享镜像将业务从轻量应用服务器转移至云服务器ECS。共享自定义镜像 取消共享自定义镜像 当您不再需要共享自定义镜像或者需要删除自定义...
部署高可用及共享存储Web服务
随着业务规模的增长，数据请求和并发访问量增大、静态文件高频变更，企业需要搭建一个高可用和共享存储的网站架构，以确保网站服务能够7*24小时运行的同时，可保障数据一致性和共享性，并降低数据重复存储的成本。方案架构 方案提供的默认...
实例FAQ
为什么登录到ECS实例后访问不了海外网站？我需要增加按量付费的云服务器，如何增加台数？如何查看资源的限额？中国内地用户购买其他国家或地区实例资源问题 中国内地用户购买其它国家或地区资源可以享受与阿里云中国内地资源相同的品质和...
ECS的安全责任共担模型
租户隔离：基于硬件虚拟化技术将多个计算节点的虚拟机在系统层面进行隔离，租户不能访问彼此未授权的系统资源。计算隔离：管理系统与客户虚拟机，以及客户虚拟机之间相互隔离。网络隔离：每个虚拟网络与其他网络之间相互隔离。存储隔离：...
弹性裸金属服务器概述
弹性裸金属服务器是阿里云通过自研芯片、自研Hypervisor系统以及重新定义服务器硬件架构等软硬件技术打造的深度融合了物理机和虚拟机特性的创新型计算产品。弹性裸金属服务器开创了一种新型的云服务器形式，它能与阿里云产品家族中的其他...
微软许可证与软件保障
您可以在弹性裸金属服务器或专有宿主机中部署微软产品条款中涵盖的所有微软许可证的软件，包括但不限于：Microsoft Windows Server Microsoft Exchange Server Microsoft SharePoint Server Microsoft SQL Server Microsoft System Center ...
部署和使用SVN
说明 每行不能以空格开始，且等号两端要有一个空格。anon-access=read#匿名用户可读，您也可以设置anon-access=none，不允许匿名用户访问。设置为none，可以使日志日期正常显示 auth-access=write#授权用户可写 password-db=passwd#使用...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
经典网络实例部分迁移到VPC最佳实践
VPC的ECS实例（ECS_B），不能访问。如上述结果所示，留在经典网络的实例（ECS_A）的业务系统能够正常运行；迁移到VPC的ECS实例（ECS_B）的业务系统访问异常。修改迁移到VPC的ECS实例（ECS_B）的配置信息。说明 由于RDS实例中VPC的内网连接...
什么是应用防护
不安全的启动参数 高危 当攻击者可以访问到JDWP调试端口的时候，可以通过该功能执行任意代码，造成远程代码执行。如无特殊场景，请及时关闭JDWP端口或者避免将JDWP端口暴露在公网，谨防长期运行的应用开启了JDWP端口。Shiro弱密钥 高危 ...
概述
视频点播提供了完善的内容安全保护机制，您可以根据不同业务场景的安全需求，选择访问限制、URL鉴权、远程鉴权、视频加密和安全下载等服务。简介 完善的内容安全保护机制，可用于防止视频内容不被盗链、非法下载和传播。可以满足不同业务...
什么是DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是指将多台计算机联合起来作为攻击平台，通过远程连接，利用恶意程序对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。...
解析不生效类问题FAQ
答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意的是，客户本地DNS服务器（也称缓存DNS服务器）不在云解析DNS 服务的控制范围内，缓存DNS服务器是根据您设置的TTL时间，来缓存您的DNS解析记录。请参与 解析生效时间FAQ ...
- 产品推荐
- 这些文档可能帮助您