管理SMB共享
它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统的客户端上进行访问，云存储网关将获得客户端请求并返回响应。使用云存储网关SMB服务，您需要先在云存储网关上配置共享目录以及能访问这个目录...
主机防护常见问题
如果发现您服务器 C:\Program Files(x86)\Alibaba\Aegis\hbr\cache（Windows服务器）或/usr/local/aegis/hbr/cache（Linux服务器）路径下占用的磁盘空间较大，您可以清理上述路径下的缓存文件。具体操作，请参见 清理磁盘空间。防勒索备份...
复杂事件处理（CEP）语句
例如有序列 a1 b1 b2 c1 b3 c2 c3 d1，其中包含组合模式(B C*)的三次重复 b1、b2 c1、b3 c2 c3，下方SQL语句得到的结果为 a1 b1 b2 c1 c3 d1：SELECT*FROM MyTable MATCH_RECOGNIZE(ORDER BY rowtime MEASURES A.id AS aid,FIRST(B.id)AS b...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
应用身份识别
C/S（Client/Server，客户端/服务器模式）应用身份识别 管理员通过已审计到的登录语句SQL审计日志，配置C/S应用用户名提取规则，指定配置后的SQL模板来判断用户名是否相同。后续，数据库审计系统审计到相同的SQL模板，会直接关联出用户名并...
创建用户自定义标识机器组
Linux服务器：/etc/ilogtail/user_defined_id Windows服务器：C:\LogtailData\user_defined_id 在服务器上配置用户自定义标识。重要 同一机器组中不允许同时存在Linux服务器、Windows服务器，即请勿在Linux和Windows服务器上配置相同的用户...
使用 SMTP 发送邮件
备注：其中 S 代表服务器，C 代表客户端。可以使用 Linux 命令 echo-n Content|base64 进行 base64 编码。telnet smtpdm.aliyun.com 25 S:220 smtp.aliyun-inc.com MX AliMail Server(127.0.0.1)C:EHLO test....
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
能够ping通Linux服务器但是无法远程连接
检查是否SSH服务配置异常 使用救援模式连接服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，查看SSH服务是否被正常监听。netstat-lntup|grep 22 系统显示类似如下，表示SSH服务已经被正常监听。若SSH服务未被正常监听，...
主机防护设置
说明 云安全中心自动为您的服务器开启了期限为7天的严格告警模式时，如果您在这7天中，手动设置了该服务器的防护模式，7天到期后云安全中心将不会自动为该服务器关闭严格告警模式，该服务器会一直保持您手动设置的防护模式。版本限制 仅云...
Windows Server实例远程连接数以及License授权服务器...
Administration Mode 默认的Windows Server安装后就处于该模式，服务器不要求客户端提供License，但是仅仅允许两个远程桌面连接。Application Mode 微软的Windows Server为了满足用户复杂的远程连接的场景需要，提供了类似于Citrix基于远程...
文件传输&CDN测速任务错误码
604 服务器不支持PASV模式 FTP服务器不支持被动模式。目前的ARMS云拨测的FTP下载仅支持被动模式。605 重定向失败 云拨测下载之前会检查任务配置的URL是否存在重定向，如果存在重定向，则先将最终定向地址解析出来，然后开启下载线程（如果...
XML 类型
在使用文本模式向服务器传递查询以及向客户端传递查询结果（在普通模式）时，PostgreSQL 将所有在客户端和服务器之间传递的字符数据转换为目标端的字符编码。这也包括了表示 XML 值的串，正如上面的例子所述。这也通常意味着由于字符数据会...
功能特性
基线检查 服务器基线检查 服务器基线检查 通过任务下发模式，对服务器进行安全配置扫描，对不符合标准的项目进行告警提示。支持自定义检测策略，设置检测项目、检测周期、应用的服务器组等。暂不支持自定义检测脚本。支持自定义弱口令规则...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
ModifyWebLockUpdateConfig-编辑指定服务器的防护策略
您可以参考以下目录格式：Linux 服务器：/usr/local/aegis/bak Windows 服务器：C:\Program Files(x86)\Alibaba\Aegis\bak/usr/local/backup Mode string 否 指定防护模式。取值：whitelist：白名单模式，对添加的防护目录和文件类型进行...
ECS选型最佳实践
c8a、c7、c8i、u1 容器编排 Kubernetes 通过弹性裸金属服务器和容器的组合，可以最大限度地挖掘计算潜能。ebmc6e、ebmg6e、ebmc6、ebmg6、ebmc6a、ebmc7a、ebmg6a、ebmg7a系列 大表存储 HBase 一般可以选择d系列。如果业务存在超高IOPS...
入侵防御原理介绍
如果命中了威胁引擎模式（观察模式、拦截模式-宽松、拦截模式-中等、拦截模式-严格）以及IPS规则动作，那么该攻击数据包将被丢弃或放行，从而实现对攻击的实时告警和拦截。云防火墙支持的攻击类型 说明 配置IPS威胁引擎模式的具体操作，请...
ModifyWebLockStart-为服务器创建网页防篡改保护并...
您可以参考以下目录格式：Linux 服务器：/usr/local/aegis/bak Windows 服务器：C:\Program Files(x86)\Alibaba\Aegis\bak/usr/local/backup ExclusiveFile string 否 指定无需开启网页防篡改防护的文件（即排除文件）。说明 防护模式 Mode...
Windows 2008系统蓝屏提示“the registry cannot load...
解决方案 首先 挂载 PE 盘，然后启动服务器。进入 C:\Windows\System32\config\ 目录中，将SOFTWARE文件进行备份。然后从 C:\Windows\System32\config\RegBack 目录中，复制SOFTWARE文件到上级目录，如下图所示。适用于 云服务器ECS
Windows系统的ECS实例无法登录
问题描述 Windows系统无法登录，报...解决方案 重启服务器进入安全模式。打开注册表编辑器，展开如下分支。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 将GinaDLL键删除。重启系统即可。适用于 云服务器 ECS
搭建FTP服务器（Linux）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
客户端问题排查
Windows系统 常规模式 在目标服务器上可通过以下两种方式排查客户端问题：下载 aegis_checker 程序，然后以管理员权限运行。以管理员权限在cmd窗口中直接执行如下命令：powershell-executionpolicy bypass-c"(New-Object Net.WebClient)....
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
Windows云服务器如何申请多用户会话授权的许可证并...
如下图所示，表示 未配置远程桌面会话主机服务器的授权模式。在运行中输入 gpedit.msc，打开 本地组策略编辑器。在 本地组策略编辑器 中，选择 计算机配置>管理模板>Windows组件>远程桌面服务>远程桌面会话主机>授权。找到 使用指定的远程...
常用功能配置（精简版）
重要 如果服务器操作系统和内核版本不在 白名单功能支持的操作系统和内核版本 范围内，告警模式将不生效，防护模式选择 告警模式，云安全中心依然会拦截异常进程。本地备份目录 防护目录的默认备份存储路径。安全中心为您指定的默认备份...
CLB监听服务FAQ
一个请求通过负载均衡到达后端服务器，如果客户端在未收到后端服务器的回复前主动断开和负载均衡的连接，负载均衡会同时断开和后端服务器的连接么？负载均衡是否支持客户端请求自带TOA字段？CLB开启WAF防护的使用说明？传统型负载均衡CLB...
DescribeLoginBaseConfigs-查询异常登录检测规则的...
查询服务器异常登录检测规则的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
IIS模式解析
Logtail IIS模式插件支持根据IIS日志格式定义将日志内容结构化，解析为多个键值对形式。IIS日志简介 Windows服务器会根据您所选择的日志格式（IIS、NCSA和W3C）生成IIS日志。日志格式#Fields:date time s-sitename s-ip cs-method cs-uri-...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
分析IIS日志
前缀 说明 s-服务器操作 c-客户端操作 cs-客户端到服务器的操作 sc-服务器到客户端的操作 各个字段说明 字段 说明 date 客户端发送请求的日期。time 客户端发送请求的时间。s-sitename 客户端所访问的站点的Internet服务和实例的号码。s-...
蓝牙mesh智能家居产品规范
0x00C4 196 美白模式 0x00C5 197 护龈模式 0x00C6 198 抛光模式 0x00C7 199 半胆模式 0x00C8 200 整胆模式 0x00C9 201 加湿模式 0x00CA 202 家纺洗模式 0x00CB 203 淋浴模式 0x00CC 204 水温按摩模式 0x00CD 205 高温模式 0x00CE 206 预约...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
FTP文件传输服务加速
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端和服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
OceanBase（公测中）
为了降低您从MySQL数据库或Oracle数据库迁移到OceanBase数据库时引发的业务系统改造成本，OceanBase数据库支持Oracle和MySQL两种兼容模式，两种模式下的数据类型、SQL功能、内部视图等与MySQL数据库或Oracle数据库保持一致。两种模式下建议...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
- 产品推荐
- 这些文档可能帮助您