常见问题
某一IP地址无法访问轻量应用服务器是什么原因？镜像问题 轻量应用服务器的WordPress 4.8.1应用镜像如何升级PHP版本？轻量应用服务器的WordPress 6.0应用镜像如何使用FTP？使用自定义镜像创建服务器为什么会失败？如何更换轻量应用服务器的...
什么是网络型负载均衡NLB
更多信息，请参见：什么是云服务器ECS 什么是弹性容器实例ECI 弹性网卡ENI概述 IP类型后端服务器说明 健康检查 NLB 通过健康检查来判断后端服务器的业务可用性。NLB 探测服务器组中不健康的服务器，并避免将流量分发给不健康的服务器。NLB ...
漏洞管理常见问题
处理步骤如下：增大服务器的存储空间或者清理服务器上已不需要的文件。确定目标服务器的存储空间够用后，重新在云安全中心控制台修复该漏洞。对漏洞所在的服务器磁盘文件系统没有读写权限。如果您没有磁盘文件系统的读写权限，会因为无法...
DDH常见问题
阿里云专有宿主机（Dedicated Host，简称为DDH）是一台物理资源独享的云主机，物理服务器上的资源由一个租户独享，与其他租户在物理机级别上隔离。您能在DDH上创建ECS实例。更多信息，请参见 什么是专有宿主机DDH。DDH有什么优势？基于许可...
CLB健康检查FAQ
重要 如果关闭健康检查，当后端某个服务器健康检查出现异常时，负载均衡还是会把请求转发到该异常的ECS实例上，造成部分业务不可访问。如果您的业务对负载敏感性高，高频率的健康检查探测可能会对正常业务访问造成影响。您可以结合业务情况...
基础安全服务
应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。查看和处理漏洞 单击目标告警事件 操作 列下的 处理。您可以单击 操作 列下的 详情，查看告警事件的详情信息。在弹出的对话框中，选择告警事件的处理方式...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
堡垒机连接服务器相关问题
具体操作，请参见 什么是云企业网 或 混合运维场景最佳实践。说明 若堡垒机与服务器所在VPC不在同一地域，您需要购买云企业网带宽。如果您不购买带宽包，默认跨地域访问的数据传输速率仅有1 Kbps，虽然网络互通，但是不足以保证正常运维。...
ECS主机名生成DNS解析
方法3：（不推荐）在ECS服务器上执行 hostname webhost001-huanan1 命令，或者编辑/etc/sysconfig/network 文件，可以临时修改ECS主机名。说明：这种方法只能临时配置服务器上的主机名，不会变更实例信息中记录的主机名，从而不会影响同步...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
最佳实践概览
增量迁移源服务器 如果源服务器上的数据是不断更新的，建议您使用增量迁移。源服务器迁移至容器镜像 SMC支持将源服务器迁移到容器镜像服务，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及...
安全告警概述
DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马是用于从被攻陷服务器上接受指令，对黑客指定目标发起DDoS攻击的恶意程序。Rootkit 检测模型发现您的服务器上存在Rootkit，Rootkit是一类植入到系统底层，用于隐藏自身或其它...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
解析设置类常见问题总结
需要注意的是，客户本地DNS服务器（也称缓存DNS服务器）不在云解析DNS服务的控制范围内，缓存DNS服务器是根据您设置的TTL时间来缓存您的DNS解析记录。云解析DNS是否支持加权轮询？答：是。当域名同时解析到多个IP地址时，通过加权轮询配置...
备案服务码FAQ
备案服务码是用于在阿里云备案系统填写备案信息时，关联阿里云服务器的验证码。本文为您列出了申请备案服务码时可能会遇到的常见问题。...您的服务器对应的备案服务码如果已使用完，您需要购买新的服务器，在新的服务器上申请备案服务码。
安全FAQ
安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS实例加入安全组时提示规则数量超限？专有网络VPC类型ECS实例的安全组数量上限调整后，只对调整日期后新增的安全组生效吗？安全...
常见问题
在一台物理主机数据库服务器上有单实例Oracle数据库，在向阿里云做迁移时，应该选择整台服务器（包含操作系统、数据库）迁移，还是选择数据库迁移（仅迁移数据库）？两种方式都有哪些利弊？增量迁移生成的镜像是启动迁移任务开始时还是结束...
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
迁移ECS实例至轻量应用服务器
关于DTS的更多信息，请参见 什么是数据传输服务DTS。注意事项 创建快照以备份数据。具体操作，请参见：ECS实例：创建快照。轻量应用服务器：创建快照。警告 建议您分别为ECS实例与轻量应用服务器创建快照，如果因迁移失败造成服务器数据...
部署高可用架构应用集群
背景信息 高可用架构应用集群具备的特点如下所述：轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，在增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用可用性。通过自定义镜像功能，您可以快速创建部署...
实例FAQ
为什么登录到ECS实例后访问不了海外网站？我需要增加按量付费的云服务器，如何增加台数？如何查看资源的限额？中国内地用户购买其他国家或地区实例资源问题 中国内地用户购买其它国家或地区资源可以享受与阿里云中国内地资源相同的品质和...
检测响应常见问题
以下内容说明如何判定不同IP的具体登录行为：当云安全中心首次应用于您的服务器上时，由于服务器未设置常用登录地，这段期间内的登录行为不会触发告警。当某个公网IP第一次成功登录服务器后，云安全中心会将该IP地址的位置记为常用登录地，...
本地盘最佳实践
此外，如果您有大数据集群，建议使用部署集将实例分散部署在不同的物理服务器上，从而降低某一本地盘损坏带来的影响。如果您的应用没有高可用架构，建议您使用其他实例。实例的详细参数请参见 实例规格族。最佳实践请参见 选型最佳实践。...
常见问题
更多信息，请参见 什么是DDoS原生防护 和 什么是DDoS高防。是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？不可以。ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
云解析DNS付费版使用FAQ
购买的付费版DNS绑定域名时，提示域名不存在是什么意思？这种情况一般是由于您绑定的域名是虚拟主机的临时域名，临时域名主要是用于给用户进行网站调试，所以在用户侧是无法解析使用的，需要您绑定自己注册的域名使用。付费版DNS过期后，...
将云盒内的ECS实例挂载到CLB
后端服务器：后端服务器是一组接收前端请求的服务器。监听：监听包括协议、端口和调度算法等，用于检查客户端请求，并将请求转发给后端服务器。更多信息，请参见 什么是传统型负载均衡CLB。前提条件 已在云盒内创建多台ECS实例，并完成业务...
ALB常见问题
原理：因为负载均衡系统通过集群部署的方式为负载均衡实例提供服务，所有外部的访问请求都将平均分散到这些负载均衡系统服务器上进行转发。所以，在转发规则中设置的QPS峰值将被平均设定在多台系统服务器上。单个系统服务器的QPS上限计算...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
CLB监听服务FAQ
建议不要禁止公网网卡，如一定要禁止，需要修改默认路由为私网才会不影响服务，但需要考虑业务是否对公网有依赖，如通过公网访问RDS等。在部分特殊场景中，为什么会出现连接达不到带宽峰值的现象？场景描述：当购买公网CLB且公网计费方式为...
常见问题
云安全中心仅支持在ECS云服务器、裸金属服务器、轻量应用服务器上安装客户端，其他云服务（例如负载均衡SLB、对象存储OSS、弹性云桌面）暂不支持安装。已购买阿里云服务器，云安全中心安全防护是否生效？如果您的阿里云服务器的云安全中心...
通过CLB四层监听获取客户端真实IP
获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy Protocol配置，后端服务器才能获取客户端真实IP地址，参见 通过Proxy ...
阿里云托管实例
sudo chmod 755 installAssistant.sh 运行以下命令，在服务器上安装 云助手Agent。sudo./installAssistant.sh 安装结束后，如果返回以下信息，表示安装成功。服务器 通过代理服务器才能访问公网 此处以Cent OS 7.8为例，为您介绍通过代理...
CLB状态码说明
更多信息，请参见 什么是应用型负载均衡ALB 和 什么是网络型负载均衡NLB。您可以通过以下两种方式查看CLB实例的性能指标：通过在云监控查看实例每秒请求数指标。更多信息，请参见 查看CLB监控信息。由于云监控的展示是分钟级的，可能无法...
如何提高Nginx Web服务器的安全性
getsebool-a|less getsebool-a|grep off getsebool-a|grep o 步骤二：通过分区挂载允许最少特权 服务器上的网页/html/php 文件单独分区。例如，新建一个分区/dev/sda5（第一逻辑分区），并且挂载在/nginx。确保/nginx 是以noexec和nodev ...
源站IP暴露的解决办法
更多信息，请参见 什么是云安全中心。源站服务器上是否存在没有配置DDoS高防的其他服务，例如邮件服务器的MX记录、BBS记录等除Web记录以外的记录。注意 请仔细检查网站域名的DNS解析记录，确认没有任何记录直接解析到源站服务器的IP地址。...
查看和处理漏洞
您也可以选中多个服务器，单击列表下方的批量修复对多个服务器上的漏洞进行批量修复。警告 一键修复一般是通过升级内核或软件版本修复漏洞。内核升级或软件版本升级可能会导致组件不兼容，导致业务受损。建议您在漏洞修复时选择 自动创建...
使用DMS连接服务器中的数据库
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您