主机规则管理
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
透明代理
openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入如下内容（可直接复制，更改堡垒机用户名与IP即可）。堡垒机别名 Host_USM_#堡垒机用户名...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
身份管理
满足条件时对RAM用户设置SSO单点登录功能，实现直接使用企业自有的身份登录并访问阿里云资源。RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM...
配置用户标识
echo$ALIBABA_CLOUD_ACCOUNT_ID 步骤二：配置用户标识 使用服务器所属的阿里云账号登录服务器。配置用户标识。重要 如果/etc/ilogtail/users 目录不存在，请手动创建目录。新增、删除用户标识后，1分钟之内即可生效。Linux系统 在/etc/...
SUSE 12如何安装图形化界面
概述 本文主要讲述SUSE 12 如何 安装图形化界面。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更...zypper in-t pattern gnome-basic 安装后，在ECS控制台的VNC登录服务器，执行命令切换到图形化桌面使用。startx 适用于 云服务器ECS
BS运维
BS运维指普通运维用户以RAM子账号身份登录堡垒机控制台并进入Web运维界面，调用本地客户端，单点登录ECS运维。该运维方式仅支持RAM子账号用户使用，可以在Windows环境下使用。在进行BS运维前，请根据需求设置好RAM子账号权限。您可以使用主...
使用ALB实现gRPC协议的负载均衡
步骤一：创建服务器组并添加后端服务器 登录 应用型负载均衡ALB控制台。在顶部菜单栏处，选择所属的地域。在左侧导航栏，选择 应用型负载均衡 ALB>服务器组。在 服务器组 页面，单击 创建服务器组。在 创建服务器组 对话框中，完成以下配置...
远程连接FAQ
如果直接通过控制台远程登录服务器失败，需 提交工单 排查是否密钥文件被误删。端口配置异常 检查防火墙是否放通远程登录端口：Linux服务器默认为22端口，Windows服务器默认为3389端口。如果对应端口没放通，具体操作，请参见 管理防火墙。...
Windows实例中不安装客户端测试MSSQL连接
概述 本文主要讲述如何在Windows实例中 不安装客户端测试MSSQL 连接。...在输入登录服务器的信息中选中使用指定的用户名和密码。测试时可以用 SA账号，密码不填。说明：前提是您的 SQL Server中 不要关闭 SA 这个账号。适用于 云服务器ECS
Windows服务器无法发送TCP请求访问外网的排查思路
排查步骤 登录服务器，通过如下排查步骤，排除网络问题，确认系统内部TCP协议栈出现问题。Ping外网地址能Ping通。远程桌面正常。开启telnet功能，详情请参见 更多信息。执行 telnet 80 命令，确认端口不通，并在系统内部抓包，确认服务没有...
Windows服务器使用IIS6搭建FTP启动报0x8ffe2740错的...
解决方案 登录服务器，单击 开始>运行，输入 CMD，打开命令提示符窗口，执行如下命令，查找占用21端口的进程PID。netstat-ano|findstr"21"打开 任务管理器，单击 进程 标签，查找占用21端口的PID和关联进程，结束该进程，重新启动FTP即可。...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
登录服务器，选择开始>管理工具>Internet 信息服务（IIS）管理器，打开IIS管理器。右键单击网站，选择添加网站。在添加网站窗口，添加网站名称、站点物理路径和主机名，单击确定。说明：本文将站点取名为test。返回到IIS主页面，选择创建的...
WMI数据仓库异常导致激活系统失败
解决方案 登录服务器，执行脚本文件，脚本文件内容如下所示，然后重启系统。echo off sc config winmgmt start=disabled net stop winmgmt /y %systemdrive% cd %windir%\system32\wbem for /f %%s in (‘dir/b*.dll’)do regsvr32/s%s ...
ECS的Ubuntu系统中如何配置VPN
服务端配置 登录服务器，执行如下命令，安装pptpd。sudo apt-get install pptpd 执行如下命令，编辑配置文件。sudo vi/etc/pptpd.conf 在“TAG:localip“字段后面添加如下内容，然后保存并退出。localip 192.168.0.1 remoteip 192.168.0....
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维...您无需下载运维客户端软件，通过堡垒机控制台提供的主机运维功能，在Web端直接登录服务器进行运维。主机运维 门户运维操作视频演示 主机运维操作视频演示
查看实时日志
部署应用到服务器失败时，通常通过查看服务器的日志来排查问题。使用Cloud Toolkit将本地应用部署到服务器时，通过内置的Terminal可以快速...结果验证 应用开始部署后，通过内置Terminal登录服务器，可以看到部署应用的实时日志信息。操作演示
SFTP协议运维
说明 SFTP运维必须在堡垒机控制台 资产>主机管理 页面将主机的账号和密码添加到堡垒机，否则无法正常登录服务器。如何添加主机账户，请参见 新建主机账户。说明 主机列表中第一个目录是为了转码使用，如果主机列表编码有问题，可双击第一个...
基本概念
说明 管理员将服务器已托管的凭据授权给用户后，用户通过堡垒机运维服务器时，不需要再输入密码，可直接使用已托管给堡垒机的凭据登录服务器。主机指纹 主机指纹指堡垒机识别Linux主机的唯一标识。用户公钥 用户公钥指密钥对中的公钥，对应...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
创建轻量应用服务器
轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用的可用性。您可以通过以下方式实现：单独创建轻量应用服务器实例和轻量应用负载均衡实例，并手动添加后...
什么是传统型负载均衡CLB
CLB 默认检查云服务器池中的云服务器的健康状态，自动隔离异常状态的云服务器，消除了单台云服务器的单点故障，提高了应用的整体服务能力。此外，CLB 还具备抗DDoS攻击的能力，增强了应用服务的防护能力。CLB组成 说明 上图中灰色的云服务...
ModifyLoginBaseConfig-修改资产登录安全设置基础配置...
{"totalCount":174,"uuidCount":4,"location":"黑山","id":0} Target string 是 服务器异常登录检测规则生效的服务器的配置信息。此参数为 JSON 格式，包含以下参数：Target：要添加或删除的服务器的 UUID。targetType：生效资产的添加模式...
云服务器ECS安全性
规模化信息资产管理 规模化、自动化运维与审计云上资源，避免因错误的配置变更造成出现例外或单点资产保护遗漏情况。建议您统一实例、安全组的命名规范与部署约定，定期检测、提醒或删除不符合命名规范的安全组和实例。使用标签规模化管理...
配置实例私网连接
您可以获取终端节点域名后添加到白名单，用于其他服务的配置，例如Watcher、单点登录和LDAP等。在 配置实例私网连接 面板中，单击目标 终端节点ID。在 终端节点连接 页签，单击目标终端节点ID前的 图标，可查看终端节点对应的域名。（可选...
部署高可用架构应用集群
背景信息 高可用架构应用集群具备的特点如下所述：轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，在增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用可用性。通过自定义镜像功能，您可以快速创建部署...
新功能发布记录
该功能扩展了应用程序的吞吐能力，并且可以消除服务器的单点故障，提升应用程序的可用性。2021-07-28 轻量应用负载均衡概述 2021年04月 功能名称 功能描述 发布时间 相关文档 地域 中国站新增2个地域：华南3（广州）、西南1（成都）2021-04...
功能特性
远程连接Windows服务器 使用救援连接Linux服务器 当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。使用救援连接Linux服务器 管理轻量应用服务器 实例生命周期...
配置CLB实例
ECS实例复制完成后，在支持多可用区的地域创建负载均衡CLB实例，用于跨可用区挂载ECS实例，扩展应用系统对外服务能力、消除单点故障，提升应用系统的可用性。本文介绍CLB实例的部署方法。前提条件 已复制三台ECS实例。更多信息，请参见 ...
配置终端接入点
且服务器规格需满足如下条件：操作系统：CentOS 7.0以上 CPU：4核 单台服务台支撑接入带宽：400 Mbp 内存：8 GB 说明 一个专属接入点支持多个服务器（物理机或虚拟机）上部署，以实现接入点的高可用性，避免单点故障。在 接入点管理>专属接...
基本概念
本地盘 ECS实例所在物理机上的本地硬盘设备，存储I/O性能、海量存储的性价比极高，但数据可靠性取决于物理机的可靠性，存在单点故障风险。快照 某一时间点云盘数据状态的备份文件，用于备份或者恢复整个云盘。安全组 一种虚拟防火墙，您...
基本概念
本地盘 ECS实例所在物理机上的本地硬盘设备，存储I/O性能、海量存储的性价比极高，但数据可靠性取决于物理机的可靠性，存在单点故障风险。快照 某一时间点云盘数据状态的备份文件，用于备份或者恢复整个云盘。安全组 一种虚拟防火墙，您...
基本概念
本地盘 ECS实例所在物理机上的本地硬盘设备，存储I/O性能、海量存储的性价比极高，但数据可靠性取决于物理机的可靠性，存在单点故障风险。快照 某一时间点云盘数据状态的备份文件，用于备份或者恢复整个云盘。安全组 一种虚拟防火墙，您...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。本文介绍如何通过管理控制台创建、删除快照以及使用快照回滚磁盘、创建自定义镜像。使用限制 说明 轻量应用...
ECS的安全责任共担模型
对管理者而言，IDaaS提供一站式组织架构、账户全生命周期管理、应用接入实现单点登录（SSO），并控制账号所具备的权限等能力。对客户而言，IDaaS提供应用访问门户、独立登录体系、账号自服务能力。什么是 IDaaS EIAM？
ECS安全组实践（安全组设置）
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
为ECI实例配置负载均衡
负载均衡SLB是一种对流量进行按需分发的服务，可以将流量分发到不同的后端服务来扩展应用系统的服务吞吐能力，并且可以消除系统中的单点故障，提升应用系统的可用性。本文介绍如何将ECI实例添加到SLB实例的后端服务器中，并配置监听，实现...
DescribeLoginBaseConfigs-查询异常登录检测规则的...
查询服务器异常登录检测规则的配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
通过读写分离提升数据吞吐性能
当然，这样proxy机器可能成为单点失效，但完全可以使用多个proxy机器做冗余，在应用服务器的连接池配置中配置到多个proxy的连接参数即可。优点：源程序不需要做任何改动就可以实现读写分离。动态添加数据源不需要重启程序。缺点：源程序...
- 产品推荐
- 这些文档可能帮助您