处理挖矿程序最佳实践
开启恶意主机行为防御的操作入口如下所示：下图是被云安全中心自动拦截的挖矿程序告警详情页：提升主机安全性 重装系统：服务器被挖矿后，由于系统可能存在遗留的安全威胁，往往系统文件会被更改和替换，此时系统已经变得不可信，最好的...
健康检查
服务器必须通过连续n次的健康检查才会被视为正常（n为配置的健康检查健康阈值，多次健康检查是为了避免网络抖动的影响）。当某台后端服务器健康检查出现异常时，ALB 会自动将新的请求分发到其他健康检查正常的后端服务器。当该服务器恢复...
通过控制台自动导入迁移源
上述输入的参数会被传入到CloudShell，在CloudShell上会连接您的服务器并执行导入迁移源脚本，迁移脚本会下载、解压并运行SMC客户端。说明 SMC客户端为阿里云自主研发的服务器迁移工具。导入迁移源后，您可以到SMC控制台迁移源列表页查询...
ECS的安全责任共担模型
数据擦除：实例服务器释放后，其原有的存储介质将会被可靠地执行数据擦除操作，以保障用户数据的安全。租户隔离：基于硬件虚拟化技术将多个计算节点的虚拟机在系统层面进行隔离，租户不能访问彼此未授权的系统资源。计算隔离：管理系统与...
安全告警概述
恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上存在被污染的基础软件，被污染的基础软件是一类特殊的恶意程序，一般是被植入了恶意代码的正常系统程序，虽然具备原始基础软件的功能但具有隐藏的恶意行为。恶意程序 检测模型...
小程序权限控制
为了对 App 中小程序的可访问范围进行权限控制，您可在 mPaaS 控制台中为小程序添加 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单。开启了下图中的 小程序权限控制开关 后，只有加入白名单里的资源才可被当前小程序访问...
网站核查
什么是网站核查 如果您的网站 不满足以下条件，您的网站会被判定为网站接入信息不准确。ICP备案成功的域名当前解析的IP地址为ICP备案接入服务商的 中国内地 节点（不含中国香港）服务器IP。ICP备案域名没有失效（实名认证信息正确、域名在...
服务器迁移中问题
如果是非主流的Linux系统，可能会被识别为Others Linux类型。迁移后生成的自定义镜像所创建的实例，阿里云不会对该自定义镜像所创建的实例做任何配置工作，包括相关网络配置和SSH配置等。此时，您需要自行修改系统相关网络配置。自2018年03...
迁移到新服务器上的PHP网站，使用浏览器访问时提示...
问题原因 因为MySQL扩展功能自PHP 5.5.0版本开始被废弃，并且从PHP 7.0.0版本开始被移除，当网站迁移到新服务器时一般会迁移到PHP 7.0.0及以上版本，由于网站迁移后的新服务器的PHP版本过高，网站程序无法再连接MySQL，导致该问题。...
通过弹性网卡添加后端服务器
权重默认为100，权重越高的服务器将被分配到更多的访问请求。如开启会话保持，可能会造成后端服务器的请求不均匀。您可以鼠标浮动至 批量设置服务器的权重：单击 向下复制：如果修改当前服务器的权重，该服务器以下所有服务器的权重同步...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
错误码和状态码说明
303 查看其他位置 当请求者应对不同的位置进行单独的GET请求以检索响应时，服务器会返回此状态码。对于除HEAD请求之外的所有请求，服务器会自动转到其他位置。304 未修改 自从上次请求后，请求的网页未被修改过。服务器返回此响应时，不会...
ECS实例的服务进程自动关闭，如何排查？
本文主要介绍ECS服务进程关闭的排查思路。问题描述 ECS实例的进程异常，自动关闭。问题原因 服务进程关闭一般有如下几种原因...如何判断是否有挖矿进程，请参见 如何检测服务器是否被挖矿？解决方法请参见 ECS实例感染木马病毒后的解决方法。
步骤五：应用容灾
验证完成后，单击该服务器右侧对应的 操作 列表下的 清空演练环境，此时恢复出来的ECS会被删除。说明 容灾演练恢复出来的ECS验证完成后，建议尽快清空演练环境，以降低费用支出。故障切换 当本地自建数据中心出现重大故障时，对服务器进行...
跨可用区容灾
验证完成后，单击操作栏下的 清空演练环境，此时恢复出来的ECS就会被删除。说明 容灾演练恢复出来的ECS验证完成后，建议尽快清空演练环境，以降低费用支出。步骤四：故障切换 定期的容灾演练保证了您的业务可以随时在云上拉起。而当您的主...
跨地域容灾
验证完成后，单击操作栏下的 清空演练环境，此时恢复出来的ECS就会被删除。说明 容灾演练恢复出来的ECS验证完成后，建议尽快清空演练环境，以降低费用支出。步骤四：故障切换 定期的容灾演练保证了您的业务可以随时在云上拉起。而当您的主...
ECS实例的状态显示为已停止
当服务器负载过高，例如，服务器内CPU或其它进程已满的情况下，可以在ECS管理控制台中重启服务器，重启过程会比较长，可能需要10~15分钟左右。如果正常负载的情况下重启服务器速度会很快，重启服务器之后需要刷新实例列表页面。适用于 ...
释放实例
如果实例已到期且后期不再需要，您可以手动释放实例或者等待系统自动释放实例。本文主要介绍如何手动释放实例。...警告 您需要确保轻量应用服务器实例已经备份，释放实例后，此实例对应的快照和自定义镜像也会一并被释放，数据无法恢复。
通过ALB连接优雅中断实现业务平稳下线
若 优雅中断超时时间<后端服务器处理时长，则ECS01还未发送完响应之前就会被中断，此时客户端会收到500错误响应。若 后端服务器处理时长>连接请求超时时间，则ECS01会响应超时，此时客户端会收到504错误响应。本文以 优雅中断超时时间 为15...
后端服务器概述
说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中的后端服务器，而不会再将请求转发给默认服务器组中的后端服务器。限制说明 您可以在任意时刻增加或减少负载均衡实例的后端服务器...
配置TCP监听
一致性哈希（CH）：基于源IP地址的一致性哈希，相同的源地址会调度到相同的后端服务器。会话保持 选择是否开启会话保持。说明 开启会话保持后，负载均衡监听会把来自同一客户端的访问请求分发到同一台后端服务器上。会话保持超时时间 指定...
实例到期规则说明
如没有，则可忽略 根据云解析控制台DNS状态提示，在域名注册商处修改DNS服务器名称即可 DNS实例释放后第7天 DNS付费版集群上的解析数据会被删除，包括付费版独有的解析记录、功能配置，以及免费版也支持的解析记录。在云解析控制台检查DNS...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
ListServerGroupServers-查询服务器
查询服务器组中的服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
使用限制
不支持的磁盘分区结构会被重建为普通分区。不支持迁移系统卷影副本备份（Volume Shadow Snapshots）。Linux系统 不支持复制部分磁盘分区结构，如LVM分区、扩展磁盘分区。不支持的磁盘分区结构会被重建为普通分区。不支持复制SWAP分区，迁移...
各源环境迁移至阿里云
中转实例会被创建在所选专有网络（VPC）、交换机（vSwitch）下，因此中转实例会被分配公网IP。公网传输 迁移数据通过公网传输到中转实例。使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch...
资产中心常见问题
只有在 ECS控制台 释放ECS服务器后，该服务器才会从资产中心服务器列表中移除。服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为...
配置UDP监听
基于QUIC Connection ID一致性Hash，相同的QUIC Connection ID会调度到相同的后端服务器。IQCH：针对iQUIC CID的特定三个字节（第二个字节开始）进行一致Hash。获取客户端真实IP 针对四层监听，后端服务器可直接获得来访者的真实IP地址，...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
配置HTTPS监听
当权重值相同时，当前连接数越小的后端服务器被轮询到的概率越高。轮询(RR)：按照访问顺序依次将外部请求分发到后端服务器。连接空闲超时时间 在超时时间内一直没有访问请求，负载均衡会暂时中断当前连接，直到一下次请求到来时重新建立新...
实例元数据
不接受代理访问：请求中包含标头X-Forwarded-For，元数据服务器会拒绝签发访问凭证。查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
StartInstance-启动实例
超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS 限制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权...
IDC调研工具安装
被调研服务器 表示用户准备进行调研的服务器，该机器上可能正在运行业务应用或者各类型中间件，目前被调研机器仅支持类Unix 系统，详情请参考文档：支持列表 运行环境准备 服务器选择 IDC扫描工具（简称idc-scanner）需要安装和运行在工具...
主机规则管理
防暴力破解 高级版、企业版、旗舰版 防暴力破解功能通过在一段时间内禁止登录失败超过限定次数的用户登录，可有效防止您服务器的账号被暴力破解。常用登录管理 常用登录地 所有版本 通过设置常用登录地、常用登录IP、常用登录时间和常用...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
服务器中毒导致监控数据不一致
概述 本文主要介绍服务器中毒导致监控数据不一致的解决方案...问题原因 由于服务器中毒，top命令被替换，导致查看的数据被修改。解决方案 正常服务器上执行top命令，系统显示如下。建议通过安骑士查看，如有异常会检测到。适用于 云服务器ECS
桌面迁移
中转实例会被创建在所选专有网络（VPC）、交换机（vSwitch）下，因此中转实例会被分配公网IP。公网传输 迁移数据通过公网传输到中转实例。使用该模式，源服务器需能访问公网。根据实际需要，选择是否指定专有网络（VPC）和交换机（vSwitch...
快速搭建移动应用上传回调服务
本文讲解如何搭建一个基于OSS的移动应用数据直传服务并设置上传回调。背景信息 快速搭建移动应用直传服务 介绍了如何快速搭建一个基于OSS的移动应用...不可以篡改成其他地址，因为参数会被签名被OSS服务端验证，而篡改的内容无法通过验证。
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
- 产品推荐
- 这些文档可能帮助您