安装Agent
自建数据库 Agent程序可以部署在要审计的数据库所在服务器上，也可以部署在与该数据库相连的Web服务器上。说明 如果您要审计的数据库所在ECS使用的是经典网络，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统网络...
安装Agent
数据库类型为自建数据库时，Agent程序可以安装在数据库所在服务器上，也可以安装在与该数据库相连的Web服务器上。数据库审计D100实例支持审计的数据库类型，请参见 支持的数据库类型。安装方式 安装方式 应用场景 使用限制 通过云助手安装...
SSH服务的相关介绍
可以将私钥上传到其它源服务器上，或者直接参阅前述说明创建新的密钥对。公钥的处理 公钥信息需要写入目标服务器、目标用户的配置文件中，默认配置文件为对应用户家目录下的.ssh子目录的authorized_keys文件中，如下所示。ssh/authorized_...
创建防护策略
例如您的Windows服务器上有两个数据盘，云安全中心将生成两个数据备份任务，这两个任务会同时启动，消耗的CPU和内存资源会高于Linux服务器。重要 建议您根据Windows服务器的CPU和内存资源使用情况，合理安排数据备份的时间。整个服务器生成...
安全告警概述
自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是具备自变异功能的木马程序，它会改变自身hash或者将自身大量复制到不同的路径下，并后台运行起来，以躲避清理。DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马...
ALB常见问题
原理：因为负载均衡系统通过集群部署的方式为负载均衡实例提供服务，所有外部的访问请求都将平均分散到这些负载均衡系统服务器上进行转发。所以，在转发规则中设置的QPS峰值将被平均设定在多台系统服务器上。单个系统服务器的QPS上限计算...
使用ALB部署HTTPS业务（双向认证）
TTL 全称Time To Live，表示DNS记录在DNS服务器上的缓存时间，本文使用默认值。说明 新增CNAME记录实时生效，修改CNAME记录取决于本地DNS缓存的解析记录的TTL到期时间，默认为10分钟。添加时如遇添加冲突，请换一个解析域名。更多信息请...
设置实例自动启停
为了进一步控制成本而不影响服务的连续性，本文档介绍了如何为RDS PostgreSQL Serverless实例设置自动启停功能，减少在非必要时段的费用支出（实例在无连接状态下不收取计算费用），同时确保在需求出现时能够迅速响应并恢复服务。...
无法连接ECS实例中自建的MySQL服务器
概述 在Linux系统的ECS实例上自建MySQL服务器，可能会出现无法远程连接异常情况，本文主要介绍该情况下的常见错误及解决办法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
服务器中毒导致监控数据不一致
问题描述 在服务器上执行top命令查看CPU使用率，与主机监控中的CPU使用率相差较大。问题原因 由于服务器中毒，top命令被替换，导致查看的数据被修改。解决方案 正常服务器上执行top命令，系统显示如下。建议通过安骑士查看，如有异常会检测...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
概述
创建Federated表时，表定义是相同的，但是数据的物理存储是在远程服务器上处理的。Federated表由两个元素组成：具有数据库表的远程 PolarDB MySQL版 集群或社区MySQL服务器，该数据库表由表定义（存储在MySQL数据字典中）和关联表组成。...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
停止应用
若您想停止在远程服务器上运行的应用，通过 PelicanDT 只需要一行 Java 代码即可轻松完成。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在 Linux 远程服务器上运行应用。操作步骤 在您的工程中添加以下代码，填入...
源站IP暴露的解决办法
您可以从以下方面进行排查：源站服务器上是否存在木马、后门等安全隐患。推荐您使用阿里云云安全中心服务检查和修复服务器的安全漏洞。更多信息，请参见 什么是云安全中心。源站服务器上是否存在没有配置DDoS高防的其他服务，例如邮件...
负载均衡调度算法介绍
新增后端服务器时可能导致新服务器瞬间压力过大：如果存量的连接数过大，当有新的服务器加入时，大量的新建连接会被调度到新加入的服务器上，可能会导致新服务器瞬间压力过大影响系统稳定性。适用场景 服务器性能差异较大：当服务器的性能...
第三方教程
本文提供了轻量应用服务器在不同场景下的...轻量应用服务器快速建站指南 使用轻量应用服务器搭建博客环境 部署应用 在轻量应用服务器上部署SpringBoot项目 使用轻量应用服务器部署Hadoop云集群 基于轻量应用服务器+OSS的中小型应用运维实践
为什么无法访问负载均衡
支持通过EIP可见模式将EIP绑定到FTP服务器上，对外提供FTP服务，配置详情请参见 使用EIP部署FTP服务器。服务器内网防火墙设置没有放行80端口。可以参考以下步骤，暂时关闭防火墙：Windows服务器执行以下命令。firewall.cpl Linux服务器上...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
未备案域名解析至不同地区是否可以访问？
如域名解析指向服务器为阿里云 中国内地 服务器，如果您未在阿里云提交过备案，直接将域名解析至阿里云 中国内地 服务器上，将被阿里云监测系统识别并阻断网站的访问服务，提示您需先完成备案操作。如您需访问该网站域名请尽快对该域名进行...
状态码
404 Not Found 请求失败，未在服务器上发现请求所希望得到的资源。需要确认请求的API参数是否正确。405 Method Not Allowed 请求行中指定的请求方法不能被用于请求相应的资源。例如，不支持使用POST方法。421 Too Many Connections 从当前...
重置轻量应用服务器的密码后未生效
方案二：第三方安全软件阻拦 如果您的轻量应用服务器上安装第三方安全软件，可能会导致修改密码未生效。卸载第三方安全软件后，请重新修改密码。方案三：控制台修改非管理员用户密码 轻量应用服务器控制台中无法修改非管理员用户的密码，...
Windows实例的终端服务器配置异常导致无法远程登录...
问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效的访问授权。解决方案 方案一 注册有效的终端服务器访问授权，并进行相应的访问授权配置。相关配置方法请参见 终端服务器授权。方案二 删除终端服务器角色配置...
创建部署集
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍如何在ECS管理控制台上创建...
部署集概述
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、...
创建恢复任务
可恢复数据的最后一个版本不允许删除，如果要删除，请先卸载服务器上的防勒索客户端，然后删除策略下服务器。如果您确认某个服务器上已备份的数据已没有保留的必要，您可以将该服务器已备份的数据删除。在防护策略列表上方，单击 可恢复...
客户端问题排查
如果您的服务器资产未接入云安全中心，您可以手动执行 aegis_checker 命令，对目标服务器上客户端的问题进行排查。具体操作，请参见 服务器资产未接入云安全中心。服务器资产已接入云安全中心 登录云安全中心控制台。在控制台左上角，选择...
特定IP地址无法访问轻量应用服务器
例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您访问宝塔面板时，提示“无法访问此网站”。问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
如何查看服务器日志
注：以下命令不是在镜像内部执行，在服务器上执行。 1.退出镜像，将镜像内部文件复制到服务器。docker cp 镜像CONTAINER ID:/root/rpa-base/logs/api_call.log/root 2.退出镜像，将服务器文件复制到本地。scp-r root@106.15.XXX.252:/...
Windows系统服务器配置文件共享以及网络磁盘映射的...
然后在需要提供磁盘共享访问的服务器上，设置磁盘的共享，右键单击目标磁盘，选择属性>共享>高级共享。给共享的文件夹起个名字，例如123。设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可...
2.1 门禁对讲一体机对接方案介绍
边缘服务器端比对：特点：人脸照片存储在边缘服务器上，特征值存储在边缘服务器上。流程：门禁机把抓拍、扣脸之后的照片发送给边缘服务器端比对，门禁按照比对结果开门。设备需要开发对接边缘服务器人脸识别接口。设备端比对：特点：人脸...
采集企业内网服务器日志
方案二 重要 如果您需要对内网服务器上的所有网络请求进行代理，或者您仅需要对Logtail的网络请求进行代理，但您完全了解服务器上其他进程的网络请求发送地址，您可以考虑此方案。否则，请使用方案一。登录某台企业内网服务器。使用 export...
搭建LAMP开发环境（通过应用镜像）
警告 重置系统操作会清除服务器上的磁盘数据，如果您服务器上存在重要数据不建议您使用此方式。步骤二：查看应用信息 单击LAMP服务器卡片 中的实例ID。单击 应用详情 页签，查看应用预置软件的用户密码信息。在 LAMP信息 区域，单击 远程...
资产中心总览
您必须在服务器上安装云安全中心Agent，云安全中心才能为服务器提供安全防护。如果安装率较低，建议您在未安装Agent的服务器上安装Agent。具体操作，请参见 安装Agent。资产分布：该区域展示不同厂商服务器分布的饼状图。风险产品TOP 5：...
配置用户标识
已在服务器上安装Logtail。更多信息，请参见 安装Logtail（Linux系统）、安装Logtail（Windows系统）。背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，...
DBGateway常见问题
当前状态 显示 正常 时，表示DBGateway进程正在运行，否则请在部署DBGateway的服务器上执行以下命令：/opt/dbgateway/bin/dbgateway-manager-d status 当DBGateway进程正在运行时，返回：DBGateway is running.DBGateway进程不存在时，返回...
管理防护策略
管理防护策略中的服务器 创建防护策略后，您可以为防护策略添加或删除服务器，并在您的服务器上安装或卸载防勒索客户端。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。防护配置>主机防护>...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。本文介绍如何通过管理控制台创建、删除快照以及使用快照回滚磁盘、创建自定义镜像。使用限制 说明 轻量应用...
- 产品推荐
- 这些文档可能帮助您