创建防护策略
服务器更换操作系统处置方法 服务器更换操作系统后，该服务器生效的防护目录还是未更换前的防护目录，服务器可能会因为备份全部目录导致资源占用高、备份失败等问题。因此，如果服务器更换了操作系统，您需要确认现有防护策略是否满足更换...
设置或重置服务器密码
操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在需要设置或者重置密码的轻量应用服务器卡片中，单击 重置密码。在弹出的 重置密码 对话框中，设置相应的参数。参数 说明 服务器管理员账号 仅支持修改以下登录名的...
服务器迁移中心系统权限策略参考
本文描述服务器迁移中心支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
会话操作记录投递
首次进行投递配置时，系统自动授权云助手获取访问SLS和OSS资源的权限，即自动为您创建一个服务关联角色，以便将会话操作记录投递到您指定的SLS日志库或OSS存储空间中。如果已经存在，则不会重复创建。您可以手动管理授权，具体操作，请参见...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
使用ping命令丢包或不通时的链路测试方法
mtr：根据目标服务器操作系统环境的不同，在Windows操作系统上使用WinMTR或在Linux操作系统上执行mtr命令，设置测试目的地址为客户端IP地址，然后进行链路测试，记录测试结果。测试结果分析。对测试结果进行分析，相关参数说明请参见 链路...
授权概述
容器计算服务（ACS）的授权体系包含对基础资源层的RAM授权和对ACS集群层的RBAC（Role-Based Access Control）授权两部分。本文介绍容器服务ACS集群访问控制授权的组成及方式。ACS授权体系 ACS的授权体系包含对基础资源层的RAM授权以及对ACS...
迁移ECS实例至轻量应用服务器
迁移后影响 注意事项 说明 服务器内的授权应用 ECS实例与轻量应用服务器处于不同的专有网络VPC中，因此在迁移数据后，系统底层硬件设备会发生变化，可能会导致某些与硬件绑定的应用许可证（License）失效，您需要自行做好检查。公网IP地址 ...
解决Linux实例磁盘空间满问题
重启服务器清除 重启服务器，系统会退出现有的进程，释放调用的deleted文件的句柄。重要 重启服务器可能会影响业务，请您选择合适时间进行重启。通过kill命令清除 根据 lsof 命令列出的PID进程号（通常为第二列），使用 kill 命令结束占用...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
使用IntelliJ IDEA部署应用到Windows服务器
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Windows服务器，您可选择OpenSSH ...
如何开启邮箱smtp服务
3.2.1、由于我们网站中的这三个功能，必须填写SMTP授权码才可以设置成功，因此，如果您的外部邮箱平台没有SMTP授权码，建议您换一个有SMTP授权码的邮箱进行填写，如QQ邮箱、网易163邮箱等；或者建议您使用企业邮箱，直接填写邮箱账号即可。...
文件传输&CDN测速任务错误码
623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。系统错误码：12045。624 SSL证书存在错误 系统错误码：12055。625 SSL证书无效 系统错误码：12169。626 传输发生重定向 用户配置的传输任务禁用重定向，此时如果...
使用Packer创建并导入本地镜像
本地服务器操作系统：Ubuntu 16.04 待制作镜像的操作系统：CentOS 6.9 步骤一：安装KVM 运行以下命令查看您的本地服务器是否支持KVM，本示例的源操作系统为Ubuntu 16.04。egrep"(svm|vmx)"/proc/cpuinfo 返回如下信息时，表示支持KVM。pat ...
如何在Windows实例中修改远程连接数
如果您需要更多的连接数，请您向微软单独购买远程桌面服务器授权，即RD授权，有关详细信息，请参见 远程桌面服务器授权。RD授权费用需要您自理。Windows Server 2003 Windows Server 2008 Windows Server 2012 Windows Server 2003 在...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
概览
使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程录像。同时，支持使用Xshell、SecureCRT、PuTTY等标准客户端工具对授权的服务器直接进行运维连接。使用云盾堡垒机服务前，您需要...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
服务器端加密
服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务器端加密密钥依托于KMS服务生成和管理。KMS服务能最大程度保障密钥的保密性、完整性和可用性。更多信息，请参见 使用...
处理挖矿程序最佳实践
业务安全加固：对业务代码上线前，进行代码安全测试或接入Web应用防火墙，来防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，防止业务系统漏洞被利用导致被入侵。凭据的安全使用方案 凭据...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
服务关联角色
创建服务关联角色 在您首次使用轻量应用服务器的内网互通功能时，系统会检查当前阿里云账号下是否已有服务关联角色 AliyunServiceRoleForSwas，如果不存在则需要您授权后系统自动创建服务关联角色。具体操作，请参见 管理内网互通。查看...
卸载客户端
系统将自动卸载您选择的服务器上的客户端。卸载客户端后，一般几分钟后（最长3小时），该服务器在云安全中心控制台上的客户端状态会由 在线 变为 离线。该服务器的资产记录仍会保留在云安全中心控制台上。您可以使用解绑功能删除处于离线...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
Windows系统的ECS实例如何配置多用户登录
概述 通过配置多用户登录，...远程桌面授权过期 远程桌面授权默认支持120天，120天后授权会过期，可能会导致无法登录，您需要重新授权远程桌面，详情请参见 Windows云服务器如何申请多用户会话授权的license并激活服务器。适用于 云服务器ECS
Windows IDC调研字段明细
其他 进程 工具会采集被调研服务器系统中的进程信息，重点举例为如下字段：字段名 字段含义 Pid 进程id PPid 父进程id Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap 进程占用Swap的...
（Windows）IDC调研字段明细
其他 进程 工具会采集被调研服务器系统中的进程信息，重点举例为如下字段：字段名 字段含义 Pid 进程id PPid 父进程id Name 进程名称简称 VmSize 进程现在正在占用的内存 VmPeak 当前进程运行过程中占用内存的峰值 VmSwap 进程占用Swap的...
ResetSystem-重置系统
为指定的轻量应用服务器重置系统。接口说明 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。重置系统包括以下两种方式：重置当前系统：不改变当前镜像，...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
查询执行了基线检查的服务器的信息
查询执行了基线检查的服务器的信息，包含服务器的ID、检测到的风险项统计数据和风险项状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
配置和管理CLB健康检查
确保您已授权RAM访问，系统会创建一个健康诊断角色AliyunSLBHealthDiagnoseRole，授权后CLB将使用此角色来访问后端服务器ECS。在 健康检查探测 页面，单击目标后端服务器 操作 列下的 开始探测。负载均衡支持同时选择5个ECS实例进行批量...
术语介绍
以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
Windows实例的物理内存显示异常
问题描述 将Windows系统的ECS实例物理内存升级为16GB，但是显示只有2GB可用内存。问题原因 Windows系统没有激活所导致...激活Windows系统然后重启服务器即可，详细步骤请参见 如何使用KMS域名激活VPC网络中的Windows实例。适用于 云服务器ECS
ECS实例使用的Windows系统激活失败如何解决？
可能原因 Windows系统ECS实例默认配置激活脚本，正常情况下，实例能够与KMS服务器通讯来激活系统。但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满...
通过远程桌面连接Windows实例提示“没有远程桌面授权...
本文介绍通过远程桌面连接Windows实例提示“没有远程桌面授权服务器可以提供许可证”错误的解决方案。问题描述 使用远程桌面连接Windows服务器，输入正确的用户名和密码后，无法正常远程连接，并提示如下错误信息。问题原因 无法正常远程...
Windows系统ECS实例激活失败
Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致激活失败 Software Protection异常导致激活失败 问题现象 使用 slmgr-ato 命令对Windows系统进行激活...
服务器管理
说明 如果堡垒机无法正常获取您云账号中的ECS云服务器列表，请确认您已在 云盾堡垒机管理控制台 中的 实例列表 页面授权堡垒机系统读取ECS列表信息。勾选所需添加的云服务器，单击 加入云堡垒机。手动添加服务器 参照以下步骤手动添加...
- 产品推荐
- 这些文档可能帮助您