防勒索日常操作指引
需要防护服务器指定路径下的文件（非数据库文件）时，您需要在 防勒索 页面 服务器防勒索 页签下创建防护策略。具体操作，请参见 创建防护策略。创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装...
主机防护常见问题
如果发现您服务器 C:\Program Files(x86)\Alibaba\Aegis\hbr\cache（Windows服务器）或/usr/local/aegis/hbr/cache（Linux服务器）路径下占用的磁盘空间较大，您可以清理上述路径下的缓存文件。具体操作，请参见 清理磁盘空间。防勒索备份...
快速入门-本地文件备份
为了避免因误删除文件、本地服务器中毒等情况引起的数据丢失，建议您通过 云备份 对本地服务器的所有目录及文件进行备份。云备份 对支持配置灵活备份策略，将数据备份至云端，您可以随时查看和恢复数据。本文介绍备份本地服务器文件的操作...
恢复本地文件
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。前提条件 已完成本地文件备份。更多信息，请参见 备份本地文件。...
功能概览
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。重要 恢复至源本地服务器的新路径时，需要先创建路径。恢复至云上...
Hive数据迁移
说明 gss-jass.conf中含有keytab⽂件的路径，要确保其与MMA所在服务器上的hive.keytab⽂件路径⼀致。krb5.conf⽂件。说明 krb5.conf中含有KDC地址，MMA所在服务器要能够访问该地址。操作步骤 添加数据源。单击页面左侧的 数据源，进入数据...
ALB使用约束
SAE利用七层负载均衡能力，将请求流量按照转发规则分发到指定应用实例上。本文介绍在使用SAE网关路由功能前，需要了解的负载均衡ALB的相关约束以及转发动作中的...{1} 替换为 ccc${2} 替换为 bbb 4 拼接路径 后端服务器接收到的路径：/ccc/bbb
ALB使用约束
Serverless 应用引擎 SAE（Serverless App Engine）利用七层负载均衡能力，将请求流量按照转发规则分发到指定应用实例上。本文介绍在使用 SAE 网关路由功能前，...{1} 替换为 ccc${2} 替换为 bbb 4 拼接路径 后端服务器接收到的路径：/ccc/bbb
配置域名和路径的转发规则
如果您需要为ALB监听的转发条件配置域名和路径规则，及转发动作配置重写和重定向的路径增强规则，本文为您介绍了详细的配置规则。转发条件的域名配置规则 域名配置规则支持精准域名、通配符域名和正则表达式域名。关于如何添加转发规则，请...
配置域名和路径的转发策略
{1} 替换为 ccc${2} 替换为 bbb 4 拼接路径 后端服务器接收到的路径：/ccc/bbb 配置示例 您可以根据注意事项和替换原理，在控制台上添加转发策略。转发策略配置示例如下：示例1：转发动作为重写和转发至 类别 说明 如果（条件全部匹配）...
备份集自动归档到备份服务器
目标位置 请选择目标位置的类型，并设置对应的目录或路径，当前支持如下4种位置：服务器目录 FTP路径 NAS目录 Minio路径 全量数据格式 系统默认，无法修改。说明 全量与增量备份集的数据格式，请参见上文的功能限制与格式说明。增量数据...
查看和处理漏洞
路径：云安全中心检查到的漏洞程序在您服务器上的路径。下图示例中，mariadb-libs所在路径为/etc/ld.so.conf.d/mariadb-x86_64.con。风险重要提醒：关于漏洞的风险提醒、补充修复建议和参考文档。相关文档 为什么修复漏洞时修复按钮为灰色...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
概述 本文主要介绍在Windows系统服务器中，如何通过IIS 7.5配置伪静态脚本。详细信息 本文以Windows 2008系统为例，实际操作过程中涉及的路径及网站名称请按照现场实际情况配置。登录服务器，选择开始>管理工具>Internet 信息服务（IIS）...
备份ECS文件
例如，在恢复时，恢复路径类型 选择 指定路径，并设置 恢复路径 为/temp/path（请在恢复任务启动前创建该路径，否则会恢复失败），则恢复任务完成后，该路径会下载该备份点的文件。重新安装备份客户端 警告 安装客户端前，请务必优先检查...
使用Packer创建并导入本地镜像
本文以在Ubuntu 16.04的本地服务器中制作CentOS 6.9操作系统的自定义镜像并上传至阿里云平台为例，介绍使用Packer创建镜像的操作步骤。前提条件 已创建AccessKey，并获取AccessKey ID和AccessKey Secret。具体操作，请参见 创建AccessKey。...
添加和管理转发策略
一个 路径 类型条件内支持配置多个路径，多个路径间为“或”关系。示例：URL为 www.example.com/test/test1?x=1&y=2 时可配置为/test/*。HTTP标头：在 键是 字段输入HTTP标头的名称，值是 字段输入HTTP标头的内容，可添加多个HTTP标头值。...
上传文件到轻量应用服务器
目标路径（必选）文件在轻量应用服务器上的保存路径，必须是已存在的绝对路径。默认目标路径如下：Linux：/root。Windows：C:\Users\Administrator\Documents。文件描述 设置文件的描述信息，用于标识。超时时间 设置发送文件执行的超时...
LOAD
库文件名通常只是一个裸文件名，在服务器的库搜索路径（由 dynamic_library_path 设置）中寻找。或者，它可以作为完整的路径名称给出。无论哪种情况，平台的标准共享库文件扩展名都可以省略。非超级用户只能把 LOAD 应用在位于$libdir/...
使用IntelliJ IDEA部署应用到Linux服务器
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Linux服务器。前提条件 已安装和...
日志管理
日志上传成功后，将在 日志信息 区域，显示在阿里云云存储网关服务器上的日志路径。如果发生故障，您可以上传日志并提交工单给阿里云工程师。您需在工单中提供日志路径，供阿里云工程师找到日志定位问题。说明 上传日志仅用于错误分析和...
日志管理
日志上传成功后，将在 日志信息 区域，显示在阿里云云存储网关服务器上的日志路径。如果发生故障，您可以上传日志并提交工单给阿里云工程师。您需在工单中提供日志路径，供阿里云工程师找到日志定位问题。说明 上传日志仅用于错误分析和...
查看实时日志
Target Directory 输入在服务器上的部署路径，如/root/tomcat/webapps。Command 输入应用启动命令，如 sh/root/restart.sh。在 Deploy to Host 对话框中单击 Advanced 页签，并在 Advanced 页签中进行以下配置：在 Command 区域填写查看...
使用IntelliJ IDEA部署应用到Windows服务器
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Windows服务器，您可选择OpenSSH ...
应用白名单
路径：进程在服务器中的文件路径。可信程度：云安全中心判断该进程的可信任程度，分为0%（恶意进程）、60%（可疑进程）、100%（可信进程）。说明 建议您对可信程度为0%的恶意进程进行重点排查和处理。操作：对该进程可执行的操作。您可结合...
部署SSL证书到阿里云产品
etc/nginx/conf.d/cert/cert.pem 私钥路径 设置证书私钥文件存放在服务器中的绝对路径。etc/nginx/conf.d/cert/cert.key 证书链路径 设置证书链文件存放在服务器中的绝对路径。etc/nginx/conf.d/cert/chain.crt 重启命令 设置重启或重新...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
修改轻量应用负载均衡名称或配置信息
如果您已添加后端实例，还可以修改会话保持以及健康检查路径的配置信息。修改轻量应用负载均衡名称 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 负载均衡。修改轻量应用负载均衡的名称。您可以通过以下任一方式修改负载均衡的名称...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
基于域名或URL路径进行转发
您可以将来自不同域名或URL路径的请求转发至不同的后端服务器组，合理分配服务器资源。域名和URL路径转发原理介绍 URL路径转发支持字符串匹配，按照前缀最长匹配原则。例如您配置了/abc 和/abcd 两个规则，当您访问/abcde 时，系统优先匹配...
使用Visual Studio Code部署应用到远程服务器
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。前提条件 已安装和配置Cloud Toolkit，请参见 在Visual Studio Code中安装和配置Cloud Toolkit。已...
API 属性说明
前缀匹配：以请求路径为前缀，可匹配多个前缀一样的不同路径，例如：填写/path 的匹配效果为/path/*。安全认证 是 根据实际需要自行选择。支持密钥认证、无需认证、OAuth 认证、Key-Auth 认证、Basic-Auth 认证和 JWT 认证。接口名称 是 ...
请求分组管理
匹配客户端URL路径 对于大部分网关服务器如Nginx都提供了rewrite功能：关闭此开关，将对比rewrite之后的客户端URL路径是否符合上述规则。默认是关闭。开启此开关，将会忽略网关服务器配置的rewrite规则，还是对比原始的客户端URL路径是否...
使用域名或URL实现流量分发（共享负载均衡实例）
新建虚拟服务器组 如果没有为选定的SLB实例配置过虚拟服务器组，或想为当前应用配置一个新的虚拟服务器组，请执行以下操作：选择 新建虚拟服务器组，并输入 虚拟服务器组名称。选择 新增转发策略，并在 转发策略 右侧的文本框中输入域名和...
ALB Ingress服务高级用法
Prefix/aaa/bbb/aaa/bbb/是，规则路径匹配请求路径的尾部斜线 Prefix/aaa/bbb/aaa/bbb/ccc 是，规则路径匹配请求路径的子路径 Prefix 同时设置两个规则路径：/aaa/aaa/ccc 是，请求路径匹配规则路径的/前缀 Prefix 同时设置两个规则路径：/...
ALB Ingress服务高级用法
Prefix/aaa/bbb/aaa/bbb/是，规则路径匹配请求路径的尾部斜线 Prefix/aaa/bbb/aaa/bbb/ccc 是，规则路径匹配请求路径的子路径 Prefix 同时设置两个规则路径：/aaa/aaa/ccc 是，请求路径匹配规则路径的/前缀 Prefix 同时设置两个规则路径：/...
ALB Ingress服务高级用法
Prefix/aaa/bbb/aaa/bbb/是，规则路径匹配请求路径的尾部斜线 Prefix/aaa/bbb/aaa/bbb/ccc 是，规则路径匹配请求路径的子路径 Prefix 同时设置两个规则路径：/aaa/aaa/ccc 是，请求路径匹配规则路径的/前缀 Prefix 同时设置两个规则路径：/...
通过SSH隧道方式访问开源组件Web UI
密钥方式 ssh-i<密钥文件路径>-N-D 8157 root@<主节点公网IP地址>密码方式 ssh-N-D 8157 root@<主节点公网IP地址>相关参数描述如下：8157：本地服务器端口以 8157 为例，实际配置时，您可使用本地服务器未被使用的任意一个端口。...
安全告警概述
自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是具备自变异功能的木马程序，它会改变自身hash或者将自身大量复制到不同的路径下，并后台运行起来，以躲避清理。DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
- 产品推荐
- 这些文档可能帮助您