防护配置
虚拟补丁无需在您的服务器上进行安装。虚拟补丁关闭后将无法实时自动更新。建议开启所有的虚拟补丁。单击右侧的 自定义选择，对单个或部分基础虚拟补丁规则自定义设置。在 虚拟补丁-自定义选择 对话框的部分规则会展示 重点关注 的标签，...
没有公网的Windows服务器如何配置Windows更新
详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用http://windowsupdate. aliyun-inc.com地址。运行CMD 命令行，输入...
使用实例时镜像相关问题
使用FreeBSD公共镜像创建ECS实例，并使用了freebsd-update等更新内核补丁，可能会导致系列V及以上实例规格族的ECS实例无法正常启动。FreeBSD 13及以上不需要打补丁。本示例以FreeBSD 12.3为例，介绍如何使用FreeBSD内核源码打补丁编译内核...
蠕虫病毒防御最佳实践
在 高级设置 模块中单击 防护白名单，将内外双向流量的可信源源IP地址、目的IP地址或地址簿配置到防护白名单中。在 威胁情报 模块中单击开启 威胁情报。在 基础防御 模块中单击开启 基础规则。在 虚拟补丁 模块中单击 开启补丁。云防火墙的...
新功能发布记录
ALB实例概述 快速实现IPv6服务的负载均衡 创建应用型负载均衡 创建和管理服务器组 2022年08月 功能名称 变更类型 功能概述 相关文档 ALB Ingress高级功能更新 更新 阿里云 ALB Ingress支持跨域配置、后端长链接和QPS限速功能。高级功能 ...
在Windows实例无法访问外部网络如何处理？
在 Windows更新 页面，单击 下载，安装最新版本的补丁。重新访问网站。方法二：工具抓取网络包进行分析 在Windows实例上使用抓包工具（例如Wireshark）抓取数据包，根据抓包结果分析网络包中是否存在DNS解析、ARP解析或者TCP连接无法建立的...
防御挖矿程序最佳实践
云防火墙 基础防御 功能集成恶意文件检测能力，实时更新常见挖矿蠕虫的各类恶意文件唯一性特征码和文件模糊hash，在挖矿蠕虫入侵成功、进一步下载更新的攻击载荷时，会对下载至服务器的文件在流量中进行文件还原及特征匹配等安全检测，在...
漏洞公告|Windows HTTP协议远程代码执行漏洞预警（CVE...
未授权的攻击者可以构造恶意请求包攻击目标服务器，成功利用该漏洞的攻击者可以在目标服务器执行任意代码。安全建议 及时更新官方补丁。解决方法 前往微软官方下载相应的补丁进行更新。具体操作，请参见 CVE-2021-31166。公告方 阿里云计算...
API概览
UpdateOpaStrategyNew 更新风险镜像阻断策略 更新风险镜像阻断策略。DeleteOpaStrategyNew 删除风险镜像阻断策略 删除风险镜像阻断策略。GetOpaStrategyTemplateSummary 查询风险镜像阻断策略模板使用统计 查询容器主动防御风险镜像阻断...
NLB服务器组概述
每个服务器组均用于将客户端的...添加IP地址作为后端服务 重要 NLB 实例的后端服务器被释放或私有IP地址被修改后，NLB 不会联动更新后端服务器。建议您在释放或修改NLB后端服务器时，先在 NLB 服务器组中移除该后端服务器，确保不影响业务。
Linux实例中本地网卡的DHCP配置检查与修复
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
PHP
callbackUrl 是 http://192.0.2.11:8080/aliyun-oss-appserver-php/php/callback.php 上传回调URL，即回调服务器地址，用于处理应用服务器与OSS之间的通信。OSS会在文件上传完成后，把文件上传信息通过此回调URL发送给应用服务器。dir 否 ...
ALB服务器组概述
重要 ALB 实例的后端服务器被释放或私有IP地址被修改后，ALB 不会联动更新后端服务器。建议您在释放或修改 ALB 后端服务器时，先在 ALB 服务器组中移除该后端服务器，确保不影响业务。调度算法 ALB支持的调度算法如下。详细调度算法逻辑请...
创建IP地址机器组
日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已安装Logtail，安装步骤请参见 安装Logtail（Linux系统）、安装...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
经典网络的Windows实例如何设置内网NTP时间服务器
从下列内网NTP时间服务器中选择一个可以ping通的作为时间服务器地址。ntp1.cloud.aliyuncs.com ntp2.cloud.aliyuncs.com ntp3.cloud.aliyuncs.com ntp4.cloud.aliyuncs.com ntp5.cloud.aliyuncs.com ntp6.cloud.aliyuncs.com 单击 立即更新...
DATASOURCE:OOS:PatchBaselines
语法 {"Type":"DATASOURCE:OOS:PatchBaselines","Properties":{"PatchBaselineName":String,"OperationSystem":String,"ShareType":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 PatchBaselineName String 否 是 补丁基线名称。...
堡垒机连接服务器相关问题
通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
源库连接性检查
检查输出结果中的授权IP地址列表是否包含DTS服务器IP地址，详情请参见 添加DTS服务器的IP地址段。如果源数据库为SQL Server，那么检查SQL Server所在服务器是否设置了防火墙，或者检查源数据库中是否有endpoint或trigger限制了访问来源IP。...
ECS实例使用的Windows系统激活失败如何解决？
可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满...
通过远程桌面连接Windows实例时出现“出现身份验证...
情景二：本地电脑已更新该补丁且加密Oracle修正的策略为 强制更新的客户端，ECS实例未更新该补丁，请参考 方案二：安装对应补丁 或 方案三：修改注册表 进行修复。情景三：本地电脑已更新该补丁且加密Oracle修正的策略为 缓解，ECS实例未...
绑定并解析域名
联系域名服务商，将域名做A记录解析到服务器IP地址，然后再次绑定域名。域名解析成功后，显示如下图所示。在浏览器中输入域名，测试网站是否可以访问。如果通过域名可以访问网站，说明域名解析成功。相关操作 添加并解析域名后，您可以根据...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
创建用户自定义标识机器组
背景信息 用户自定义标识机器组在以下场景中具有明显优势：在VPC等自定义网络环境中，可能出现不同服务器IP地址冲突的问题，导致日志服务无法管理Logtail。使用自定义标识可以避免此类情况的发生。多台服务器通过同一个自定义标识实现机器...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统...您也可以联系域名服务商，将域名做A记录解析到服务器IP地址，然后再绑定域名。相关文档 轻量应用服务器提供多款精选应用镜像和系统镜像，以满足您的业务需求。更多信息，请参见 镜像介绍。
灾备规划
后端服务器内有一个配置项指定数据库服务器IP地址，Web前端服务器有个配置项指明后端服务器IP地址。识别这些要素之后，可以做如下计划：混合云容灾服务需要保护这3台服务器。阿里云上恢复时，需要将这3台服务器恢复在同一个VPC内。整机恢复...
RemoveBackendServers-移除后端服务器
调用RemoveBackendServers移除后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
AddBackendServers-添加后端服务器
调用AddBackendServers添加后端服务器。接口说明 API 调用频率：100 次/秒。单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
服务发现DNS
链路 说明 ① 客户端（Client Pod）访问上游服务（TargetService）时，会先从本地DNS域名解析配置文件（/etc/resolv.conf）中获取DNS服务器地址，再向DNS服务器地址发出域名解析请求，查询TargetService对应的目标IP地址。在本方案中，DNS...
DHCP选项集概述
重要 指定域名服务器IP为自定义域名服务器IP时，请注意：系统会为您自动填入阿里云VPC中默认的私网DNS服务器地址（100.100.2.136和100.100.2.138），如果您删除系统自动填入的私网DNS服务器地址，可能会导致您无法访问阿里云基础云上服务，...
网站核查
本文为您介绍网站核查的重点及如何处理。什么是网站核查 如果您的网站 不满足以下条件，您的网站会被判定...如果您不再使用阿里云 中国内地 服务器，请联系其他服务器接入商办理接入备案，接入成功后将域名解析指向该接入商下的所属服务器IP。
ListPatchBaselines-列出修补程序基线
获取补丁基线列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
UpdatePatchBaseline-更新补丁基线
更新一个补丁基线。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
GetPatchBaseline-获取补丁基线
ApprovedPatch1 ApprovedPatchesEnableNonSecurity boolean 批准补丁是否包括除安全性之外的更新 true Sources array 补丁源配置列表 string 补丁源配置。[main]name=MyCustomRepository baseurl=...
RegisterDefaultPatchBaseline-注册默认补丁基线
2021-09-07T03:42:56Z UpdatedBy string 补丁基线更新者。root(130900000)CreatedBy string 补丁基线创建者。root(130900000)CreatedDate string 创建时间。2021-09-07T03:42:56Z Name string 补丁基线名称。MyPatchBaseline ApprovalRules...
采集Syslog
如果安装Logtail的服务器有多个IP地址可接收日志，可以将地址配置为 0.0.0.0，表示监听服务器的所有IP地址。ParseProtocol string 否 指定解析日志所使用的协议，默认为空，表示不解析。其中：空：不解析。rfc3164：指定使用RFC3164协议...
ALIYUN:OOS:PatchBaseline
Boolean,"RejectedPatches":List,"ApprovedPatches":List,"Tags":List } } 属性 属性名称 类型 必须 允许更新 描述 约束 Description String 否 是 补丁基线描述信息。无 PatchBaselineName String 是 否 补丁基线名称。无 OperationSystem...
CreatePatchBaseline-创建补丁基线
创建一个补丁基线。...ApprovedPatch1 ApprovedPatchesEnableNonSecurity boolean 否 批准补丁是否包括除安全性之外的更新 true Sources array 否 补丁源配置列表 string 否 补丁源配置[main]name=MyCustomRepository baseurl=...
DATASOURCE:OOS:PatchBaseline
语法 {"Type":"DATASOURCE:OOS:PatchBaseline","Properties":{"PatchBaselineName":String } } 属性 属性名称 类型 必须 允许更新 描述 约束 PatchBaselineName String 是 是 补丁基线名称。无 返回值 Fn:GetAtt IsDefault：是否为默认补丁...
Windows实例如何通过本地安全策略...远程登录的IP地址
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
- 产品推荐
- 这些文档可能帮助您