查看和处理漏洞
路径：云安全中心检查到的漏洞程序在您服务器上的路径。下图示例中，mariadb-libs所在路径为/etc/ld.so.conf.d/mariadb-x86_64.con。风险重要提醒：关于漏洞的风险提醒、补充修复建议和参考文档。相关文档 为什么修复漏洞时修复按钮为灰色...
功能概览
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。重要 恢复至源本地服务器的新路径时，需要先创建路径。恢复至云上...
Hive数据迁移
说明 gss-jass.conf中含有keytab⽂件的路径，要确保其与MMA所在服务器上的hive.keytab⽂件路径⼀致。krb5.conf⽂件。说明 krb5.conf中含有KDC地址，MMA所在服务器要能够访问该地址。操作步骤 添加数据源。单击页面左侧的 数据源，进入数据...
搭建LAMP开发环境（通过应用镜像）
全新创建服务器 如果您还没创建轻量应用服务器，建议您直接选择包含LAMP环境的应用镜像快速创建服务器。登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
Windows云服务器如何申请多用户会话授权的许可证并...
本文主要介绍Windows云服务器ECS中，如何申请多用户会话授权的许可证并激活服务器。步骤一：申请多用户会话授权的许可证 登录Windows系统的ECS实例，具体操作，请参见 连接方式概述。打开 服务器管理器，单击 所有服务器，右键单击相应的...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
API 属性说明
路径匹配规则 是 绝对匹配：调用时完全匹配以上填写的路径，例如：/path。前缀匹配：以请求路径为前缀，可匹配多个前缀一样的不同路径，例如：填写/path 的匹配效果为/path/*。安全认证 是 根据实际需要自行选择。支持密钥认证、无需认证、...
使用Packer创建并导入本地镜像
前提条件 已创建AccessKey，并获取AccessKey ID和AccessKey Secret。具体操作，请参见 创建AccessKey。说明 由于AccessKey权限过大，为防止数据泄露，建议您先创建RAM用户，再使用RAM用户创建AccessKey。创建RAM用户的具体操作，请参见 ...
登录Linux服务器失败并报“login:Module is unknown”...
cat[$File_Name]说明[$File_Name]为相应PAM配置文件的绝对路径。具体信息如下所示。执行如下命令，确认不存在pam_limits.so模块文件。说明 在64位系统的Linux实例中，正确路径应该为/lib64/security。ll/lib/security/pam_limits.so 执行...
多台ECS实例批量挂载同一NAS文件系统
BadInputLocalPath 输入的挂载路径参数错误，请使用以/开头的Linux绝对路径。BadInputRemotePath 输入的NAS目录参数错误，请使用以/开头的绝对路径。BadInputProtocol 输入的协议类型参数错误，请使用 NFSv3 或 NFSv4.0。BadInputAutoMount...
检测攻击类型说明和防护建议
任意文件读取 对于网站提供的文件下载和读取功能，如果是直接通过绝对路径或目录穿越符对文件进行读取和下载，没有相关文件路径的限制，那么，攻击者就可以利用这种方式获取敏感信息，对服务器进行攻击。请检查文件读取操作是否正常。如果...
什么是应用防护
任意文件读取 对于网站提供的文件下载和读取功能，如果是直接通过绝对路径或目录穿越符对文件进行读取和下载，没有相关文件路径的限制，那么攻击者就可以利用这种方式获取敏感信息，并对服务器进行攻击。请检查文件读取操作是否正常。如果...
云服务器部署
Linux示例：/ssl/cert.pem Windows示例：c:\ssl\cert.pem 私钥路径 设置证书私钥文件存放在云服务器中的绝对路径。Linux示例：/ssl/cert.key Windows示例：c:\ssl\cert.key 证书链路径 设置证书链文件存放在云服务器中的绝对路径。Linux...
生成 H5 离线包
说明 公共资源的绝对路径长度不要超过 100 字符，否则会导致客户端加载资源失败以及页面白屏。服务端未控制全局资源包版本，用户可根据实际需求，通过在三级目录以后添加文件目录结构的方式，来自定义控制文件的高低版本。在专有云环境中，...
接入商（阿里云）及服务器资料
申请经营性备案、公安联网备案和前置审批文件时，部分地区管局要求提供接入商及服务器的相关资料，如阿里云IDC资质、ISP资质、服务器物理存放地址、服务器区域证明和阿里云等保合规等。您可参见本文了解此类资料的获取途径和方法。获取方式...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
安全告警概述
自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是具备自变异功能的木马程序，它会改变自身hash或者将自身大量复制到不同的路径下，并后台运行起来，以躲避清理。DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
防勒索日常操作指引
需要防护服务器指定路径下的文件（非数据库文件）时，您需要在 防勒索 页面 服务器防勒索 页签下创建防护策略。具体操作，请参见 创建防护策略。创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装...
通过VNC搭建Ubuntu 16.04图形界面
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu 16.04系统中搭建图形界面。前提条件 已创建Ubuntu系统的轻量应用服务器。具体操作...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
实例动态数据（实例标识）
本文主要介绍实例标识的定义、应用场景、获取方式以及使用示例。什么是实例标识 实例标识由动态生成的 实例标识文档（document）和 实例标识签名（signature）组成。实例标识文档 用于提供实例的身份信息，包括实例ID、IP地址等，包含的...
主机部署
如果在服务器上直接执行可以，在云效执行没启动，确认下脚本中是否使用了相对路径，将相对路径改成绝对路径后重试。Windows主机部署失败提示deploy channel error怎么办？目前云效不支持添加Windows主机到云效。可以尝试以下两个替代方案：...
搭建多个Web站点（Linux）
表示Nginx将会从该路径下的所有.conf 文件获取站点信息。运行以下命令，进入/etc/nginx/conf.d 路径下。cd/etc/nginx/conf.d 为测试站点 Testpage-1 创建并配置Nginx配置文件。运行以下命令，创建并编辑配置文件。sudo vim Testpage1.conf ...
漏洞管理常见问题
通过以上命令获取您服务器上的软件版本信息后，您可以将得到的软件版本信息与云安全中心系统软件漏洞中检测到的相关漏洞的说明信息进行对比。漏洞说明参数中的 软件 和 命中 分别指当前软件版本和漏洞的匹配命中规则。说明 如果升级后旧...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
主机防护常见问题
如果发现您服务器 C:\Program Files(x86)\Alibaba\Aegis\hbr\cache（Windows服务器）或/usr/local/aegis/hbr/cache（Linux服务器）路径下占用的磁盘空间较大，您可以清理上述路径下的缓存文件。具体操作，请参见 清理磁盘空间。防勒索备份...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
ReplaceServersInServerGroup-替换后端服务器组中的...
替换后端服务器组中的后端服务器。接口说明 ReplaceServersInServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未替换成功，系统后台的替换任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器...
ALB Ingress服务高级用法
Prefix/aaa/bbb/aaa/bbb/是，规则路径匹配请求路径的尾部斜线 Prefix/aaa/bbb/aaa/bbb/ccc 是，规则路径匹配请求路径的子路径 Prefix 同时设置两个规则路径：/aaa/aaa/ccc 是，请求路径匹配规则路径的/前缀 Prefix 同时设置两个规则路径：/...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
存证服务API
127.0.XXX.XXX:8081 biz.sdk.primary_auto_reconnect_interval 主节点失效后，自动尝试重连的间隔时间（秒为单位）否 默认是10秒 biz.sdk.ssl_key pkcs8格式的SSL私钥文件绝对路径 否 默认是空 biz.sdk.ssl_cert x509格式的SSL证书文件绝对...
ALB Ingress服务高级用法
Prefix/aaa/bbb/aaa/bbb/是，规则路径匹配请求路径的尾部斜线 Prefix/aaa/bbb/aaa/bbb/ccc 是，规则路径匹配请求路径的子路径 Prefix 同时设置两个规则路径：/aaa/aaa/ccc 是，请求路径匹配规则路径的/前缀 Prefix 同时设置两个规则路径：/...
ALB Ingress服务高级用法
Prefix/aaa/bbb/aaa/bbb/是，规则路径匹配请求路径的尾部斜线 Prefix/aaa/bbb/aaa/bbb/ccc 是，规则路径匹配请求路径的子路径 Prefix 同时设置两个规则路径：/aaa/aaa/ccc 是，请求路径匹配规则路径的/前缀 Prefix 同时设置两个规则路径：/...
ALB Ingress服务高级用法
Prefix/aaa/bbb/aaa/bbb/是，规则路径匹配请求路径的尾部斜线 Prefix/aaa/bbb/aaa/bbb/ccc 是，规则路径匹配请求路径的子路径 Prefix 同时设置两个规则路径：/aaa/aaa/ccc 是，请求路径匹配规则路径的/前缀 Prefix 同时设置两个规则路径：/...
通过SSH隧道方式访问开源组件Web UI
密钥方式 ssh-i<密钥文件路径>-N-D 8157 root@<主节点公网IP地址>密码方式 ssh-N-D 8157 root@<主节点公网IP地址>相关参数描述如下：8157：本地服务器端口以 8157 为例，实际配置时，您可使用本地服务器未被使用的任意一个端口。...
RemoveServersFromServerGroup-移除后端服务器
从服务器组中移除后端服务器。接口说明 RemoveServersFromServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未移除成功，系统后台的移除任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组...
- 产品推荐
- 这些文档可能帮助您