轻量应用服务器到期后释放时间和数据保留时间分别是...
轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已...如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果您需要对服务器进行续费，请参见 续费服务器。适用于 轻量应用服务器
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
如何解决使用root用户通过SSH登录Linux实例时报...
问题原因 导致该问题可能有以下原因：轻量应用服务器实例内禁用root用户登录：SSH服务对应配置文件/etc/ssh/sshd_config 中的参数 PermitRootLogin 或 PasswordAuthentication 被设置为 no。您可以参考 禁止root用户登录引起问题的解决方法...
状态码
400 Bad Request 报该错误码可能有如下两种原因：语义有误，当前请求无法被服务器理解，除非进行修改，否则客户端不会重复提交该请求。请求参数有误。401 Unauthorized 当前请求需要用户验证。即Cookie已过期，需要重新调用 ...
CREATE USER MAPPING
CREATE USER MAPPING定义一个用户到一个外部服务器的新映射。语法 CREATE USER MAPPING[IF NOT EXISTS]FOR { user_name|USER|CURRENT_USER|PUBLIC } SERVER server_name[OPTIONS(option 'value'[,.])]注意事项 CREATE USER MAPPING定义一个...
CREATE USER MAPPING
CREATE USER MAPPING定义一个用户到一个外部服务器的新映射。语法 CREATE USER MAPPING[IF NOT EXISTS]FOR { user_name|USER|CURRENT_USER|PUBLIC } SERVER server_name[OPTIONS(option 'value'[,.])]注意事项 CREATE USER MAPPING定义一个...
防勒索日常操作指引
删除防护策略或防护策略下被勒索的服务器，对应备份数据会被清除，数据清除后将无法找回。对于非常重要的文件或数据库数据，建议您同时通过其他渠道进行多重备份。相关文档 勒索事件综合防护方案 备份占用过多磁盘和内存空间解决方案
无法远程连接Windows实例的排查方法
使用其他网络环境中（不同网段或不同运营商）的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下...
产品到期规则说明
DNS实例到期后第7天仍未续费，DNS实例被释放，系统自动实现DNS服务器降级。请参考下章节 DNS到期的影响说明 DNS实例释放后第7天，DNS付费版集群上的解析数据将被删除。请参考下章节 DNS到期的影响说明 DNS到期的影响说明 DNS实例到期，但...
SetGatewayADInfo
如果您要添加一个AD服务器信息，且已经存在一个AD服务器信息，那么原来的AD服务器信息会被新的AD服务器信息覆盖。如果您要清除AD服务器信息，请把enabled参数设置为false。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名...
SetGatewayLDAPInfo
如果您要添加一个LDAP服务器信息，且已经存在一个LDAP服务器信息，那么原来的LDAP服务器信息会被新的LDAP服务器信息覆盖。如果您要清除LDAP服务器信息，请将enabled参数设置为false。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
ALB配额计算方式
服务器组配额 资源 配额名称 计算方式 场景说明（见上图）同一个后端服务器（IP）可被添加到ALB后端服务器组的次数 alb_quota_server_added_num 一个Pod IP被添加到一个Service:Port组合中，而该Service:Port组合又被多个转发规则关联时，...
ALB配额计算方式
服务器组配额 资源 配额名称 计算方式 场景说明（见上图）同一个后端服务器（IP）可被添加到ALB后端服务器组的次数 alb_quota_server_added_num 一个Pod IP被添加到一个Service:Port组合中，而该Service:Port组合又被多个转发规则关联时，...
使用限制
容量限制 类型 ACS最大 ACS默认 例外 etcd存储容量 8 GB 2 GB 无 每种类型etcd对象的总大小 800 MB 200 MB 无 Pod 300000个 2000个 当前超过2500个时默认会被拒绝，如果当前支持的Pod数量无法满足您的需求，您可以提交工单申请技术支持，...
客户端离线排查
此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现服务器上的云安全中心客户端处于离线状态，推荐您使用客户端问题排查功能。更...
自建VPN无法连通
问题描述 在线下服务器与ECS实例（网关）之间建立了SSL VPN隧道。其他ECS实例无法通过该网关...所以只放行192.168.1.0/24时候，172.xx.x.45请求经过网关时就被拒绝，所以不通。让网关与其他ECS实例的安全组互相放行后就通。适用于 云服务器ECS
状态码
400 Bad Request BadRequest 语义有误，当前请求无法被服务器理解，除非进行修改，否则客户端不应该重复提交该请求。详细的错误信息，请查看本文下方 400 Bad Request状态码详细错误信息 表格。401 Unauthorized Unauthorized 目标资源的...
主机规则管理
防暴力破解 高级版、企业版、旗舰版 防暴力破解功能通过在一段时间内禁止登录失败超过限定次数的用户登录，可有效防止您服务器的账号被暴力破解。常用登录管理 常用登录地 所有版本 通过设置常用登录地、常用登录IP、常用登录时间和常用...
使用Packer创建并导入本地镜像
本文以在Ubuntu 16.04的本地服务器中制作CentOS 6.9操作系统的自定义镜像并上传至阿里云平台为例，介绍使用Packer创建镜像的操作步骤。前提条件 已创建AccessKey，并获取AccessKey ID和AccessKey Secret。具体操作，请参见 创建AccessKey。...
基本概念
源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源数据并返回给用户。阿里云 DCDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、...
常见问题
访问ECS服务器的网站提示“由于你访问的URL可能对网站造成安全威胁，您的访问被阻断”访问Windows实例创建的FTP站点时提示“534 Policy requires SSL”报错 访问Web站点提示“No input file specified”报错 IIS搭建的网站显示“500-内部...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
文件传输&CDN测速任务错误码
609 与服务器连接被重置 与当地ISP的连接有关，连接链路和速率不佳的情况下存在此种问题。610 SSL证书过期 对于基于HTTPS协议的网站，访问的时候需要安装SSL安全证书，当证书过期之后就会报此错误码。系统错误码：12037。611 证书域名不...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
服务器无法访问外部网络排查方法
概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
AddServersToServerGroup-添加后端服务器
由于触发流控，请求被拒绝。403 Forbidden.NoPermission Authentication is failed for NoPermission.因为账号没有权限，所以鉴权失败。404 ResourceNotFound.serverGroup The specified resource of serverGroup is not found.找不到指定...
伸缩活动概述
伸缩活动状态 说明 示例 拒绝 伸缩活动在请求阶段被拒绝，未执行扩张或收缩动作。说明 您可以单击 拒绝 状态后的 查看拒绝原因，了解伸缩活动的拒绝详情。场景：伸缩组的最大实例数为100台 伸缩组内已有100台ECS实例 伸缩规则要求自动创建...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
创建服务器迁移任务
重要 创建迁移任务后，目标ECS实例中的原数据将会清除（源服务器的数据不会被清除，例如您的源数据服务器为轻量应用服务器，轻量应用服务器的数据不会被清除）。如果ECS实例中存在重要数据，不推荐您使用该方式迁移。推荐您在迁移时，目标...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
AddServersToServerGroup-添加后端服务器
向服务器组中添加后端服务器。接口说明 AddServersToServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组的状态：当服务器组处于 ...
系统安全防御最佳实践
拒绝服务漏洞：系统拒绝服务，造成业务中断。信息泄露漏洞：数据泄露。代表案例：Samba远程代码执行 Samba是运行于Linux和Unix系统中实现SMB协议的软件，可以实现不同计算机之间提供文件及打印机等资源的共享服务。Samba服务器软件存在远程...
云服务器ECS安全性
如果将Token文件复制到其他实例使用，会被拒绝访问。必须定义Token的有效期，范围为1秒~21600秒（6小时）。在有效期内可以重复使用，方便您平衡安全性和用户体验。不接受代理访问，如果创建Token的请求中包含X-Forwarded-For标头，则拒绝...
CentOS 7实例设置的DNS被重置
问题描述 CentOS 7实例设置的DNS被重置。编辑/etc/resolv.conf 文件，修改DNS为非阿里云DNS。重启服务器后，DNS被还原为之前默认的DNS配置。问题原因 CentOS 7公共镜像中，DNS的 etc/resolv.conf 文件是通过执行/usr/sbin/dhclient-script ...
ECS实例的安全组规则未生效问题排查
如果一个服务器具有两个IP地址，192.168.XX.XX 和 10.0.XX.XX，且某个服务的监听地址设定为 192.168.XX.XX，那么只有通过 192.168.XX.XX 这个地址发起的连接请求才会被接受，通过 10.0.XX.XX 或任何其他地址到此服务的连接请求都会被拒绝。...
创建VMware无代理迁移任务
警告 创建迁移任务后，目标ECS实例中的原数据将会被清除（源服务器的数据不会被清除）。如果ECS实例中存在重要数据，不推荐您使用该方式迁移。迁移到目标实例时会创建的一块临时按量付费云盘作为数据中转使用，迁移完这个中转云盘会被自动...
访问该站点提示连接被拒绝，如何处理？
本文介绍已接入CDN的网站迁移至Windows实例后，访问该站点提示连接被拒绝问题的问题描述、问题原因和解决方案。问题描述 已接入CDN的网站迁移至Windows实例之后，该Windows实例上的所有站点均无法正常访问，访问时提示连接被拒绝。经过排查...
解析应答明细日志
REFUSED DNS服务器出于策略原因拒绝执行指定的操作。例如DNS服务器可能不希望。向指定请求者提供解析，或者可能不希望对指定数据执行特定操作（例如区域传输）。FormErr（Format Error）DNS服务器无法解释查询请求。NotImp（Not ...
- 产品推荐
- 这些文档可能帮助您