动态口令（TOTP）介绍
简介 动态口令 TOTP（Time based One Time Password，30 秒一变的动态口令）是市场中最通用的、经济的安全认证方式。优势 短信验证码可以当做 OTP 的一种，但短信的成本较高。动态口令 TOTP 基于移动端 APP 实现，成本可以大幅降低：从短信...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
网络质量任务错误码
609 所有NS服务器解析请求失败 DNS解析有若干个NS服务器可用来支持解析，客户端会先拿到所有NS服务器列表，然后依次尝试解析，如果其中有一个成功返回DNS记录则视为DNS解析成功，如果所有NS服务器解析请求均失败，则上报此错误。...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
IDC调研工具安装
被调研服务器 表示用户准备进行调研的服务器，该机器上可能正在运行业务应用或者各类型中间件，目前被调研机器仅支持类Unix 系统，详情请参考文档：支持列表 运行环境准备 服务器选择 IDC扫描工具（简称idc-scanner）需要安装和运行在工具...
混合云解决方案
Distributor 重要 需要一个单独的服务器作为分发服务器，不要将分发服务器放在发布服务器上，否则一旦主备发生切换，分发服务器将不能正常工作。安装SQL Server，安装时必须要选择replication功能。配置分发服务器。USE master EXEC sp_...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
1 人行方案选型标准
方案流程 云端应用添加人脸，IoT平台校验人脸照片质量 云端应用配置人脸权限，并同步到边缘服务器 边缘服务器计算人脸特征值，并存储在边缘服务器上 人员刷脸通行，门禁机抓拍人脸照片 门禁机发送人脸照片给边缘服务器认证 认证通过后，...
激活会议口令
会议口令，入会时使用 响应参数 参数 类型 描述 ErrorCode int 错误码 Message String 错误信息 Success boolean 请求状态 RequestId String 请求Id MeetingInfo Struct 会议详情，参考结构MeetingInfo 结构MeetingInfo 参数 类型 描述 ...
检查会议口令
调用JoinMeeting加入会议，通过使用创建的会议口令，可以获取MeetingSDK加入会议所需要的相关参数。请求参数 参数 类型 是否必传 描述 UserId String 是 企业用户Id，如果传-1 代表外部用户，参数使用-1 前，会议中必须有内部人员方可入会...
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
评估迁移时间与测试传输速度
迁移周期时长与待迁移服务器的数量和实际数据量成正比，建议您根据实际迁移测试演练进行评估。本文主要介绍迁移过程中这一阶段所需时间的评估方式和传输速度的测试方法。背景信息 在SMC迁移过程中，系统会先在您账号下创建一台临时中转实例...
出错提示SourceServer.Error导入异常
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
出错提示SourceServer.ImportError导入超时
检查源服务器系统是否已开放SSH密码远程登录，如果是Windows系统，则需要安装OpenSSH服务，具体操作，请参见 Windows服务器如何安装OpenSSH服务？然后使用SSH客户端通过公网IP端口和密码的登录方式测试是否可以远程登录。当迁移源类型是 ...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
ALIYUN:SLB:VServerGroup
ALIYUN:SLB:VServerGroup类型用于创建服务器组并添加后端服务器到负载均衡实例。语法 {"Type":"ALIYUN:SLB:VServerGroup","Properties":{"VServerGroupName":String,"BackendServers":List,"LoadBalancerId":String,"Tags":List } } 属性 ...
ALIYUN:NLB:ServerGroup
ALIYUN:NLB:ServerGroup类型用于为网络型负载均衡创建服务器组。语法 {"Type":"ALIYUN:NLB:ServerGroup","Properties":{"ResourceGroupId":String,"Scheduler":String,"AddressIPVersion":String,"Servers":List,"PreserveClientIpEnabled...
状态码
边缘端API的状态码如下表格所示。返回码（code）返回信息 描述 200 Success 接口调用成功。201 Created 请求成功并且服务器创建了新的资源。...503 Service Unavailable 由于临时的服务器维护或服务器过载，因此服务器当前无法处理请求。
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
ICP备案用时多久送多久参与规则
提前退订服务器属于提前终止合同，该服务器不能享受赠送时长，且赠送时长也不能转移到其他服务器上。Q：ICP备案成功前如果服务器做过升级或增加带宽的操作，还能享受赠送时长吗？A：可以。ICP备案成功前升级或增加带宽，不影响服务器的服务...
AddVServerGroupBackendServers-向指定的虚拟服务器组...
向指定的虚拟服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
SetVServerGroupAttribute-修改虚拟服务器组的配置
修改虚拟服务器组的配置。接口说明 该接口只能用于修改后端服务器的权重和虚拟服务器组名称：如果您需要修改后端服务器，请参见接口 ModifyVServerGroupBackendServers。如果您需要添加后端服务器，请参见接口 ...
DescribeVServerGroupAttribute-查询虚拟服务器组的...
查询虚拟服务器组的详细信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
检测响应常见问题
ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS管理员后台登录的弱口令。如何处理SSH、RDP远程登录被拦截？如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
查询暴露资产的基线弱口令风险
查询指定暴露服务器的弱口令风险。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
pg_user_mappings
pg_user_mappings 视图提供有关用户映射的信息。简介 pg_user_mappings 视图包含以下列信息：列名称 类型 描述 umid oid 用户映射的OID。srvid oid 映射的外部...当前用户是服务器的拥有者并且映射是用于 PUBLIC。当前用户是一个超级用户。
检测资产脆弱性和应用风险
安全基线检测有助于发现服务器存在的弱口令、未授权访问、操作系统的安全配置、容器的Kubernetes Master和Node节点配置风险检查、是否符合等级保护管理要求，对标权威测评机构安全基线环境的评测标准和要求。以及用户可以根据企业自定义...
pg_user_mappings
视图 pg_user_mappings 提供有关用户映射的信息。这是 pg_user_mapping 的一个公共可读视图，它对无权使用的用户省去了选项域。列名称 列类型 描述 umid oid 用户...当前用户是服务器的拥有者并且映射是用于 PUBLIC。当前用户是一个超级用户。
ALTER ROLE
由于 MD5 加密的口令使用角色名作为 salt，因此如果一个角色的口令是 MD5 加密的，重命名该角色会清空其口令。其余的变体用于更改一个角色的配置变量的会话默认值，可以为所有数据库设置，或者只为 IN DATABASE 中指定的数据库设置。如果...
ECS的安全责任共担模型
阿里云提供的产品 产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现...
常见问题
更多信息，请参见 什么是服务器迁移中心。如何迁移服务器？您可以参见 用户指南 迁移服务器。SMC迁移所需时间如何评估？如何测试传输速度？迁移周期主要分为迁移前、迁移过程中、迁移后三部分。迁移周期时长与待迁移服务器的数量和实际数据...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决...ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？如何处理SSH、RDP远程登录被拦截？告警通知 如何修改告警通知邮箱的接收人？通知设置告警通知时没有勾选任何关注等级，能收到告警通知吗？
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
如何设置 SSH 或 HTTPS 仓库认证？
使用如下命令可以查看当前系统中所使用的认证助手：$git config credential.helper store 示例中认证助手配置为 store，Git会使用内部命令 git-credential-store 来缓存口令。Windows 上常用的认证助手为 git-credential-wincred。如何确认...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
术语介绍
以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员...
- 产品推荐
- 这些文档可能帮助您