如何提高Nginx Web服务器的安全性
Nginx是少数能处理C10K问题的服务器之一。跟传统的服务器不同，Nginx不依赖线程来处理请求。相反，它使用了更多的可扩展的事件驱动（异步）架构。Nginx为一些高流量的网站提供动力，比如WordPress、人人网、腾讯、网易等。本文主要是介绍...
常见问题
服务器具体的状态信息，如下表所示：控制台状态信息 API状态信息 状态属性 状态说明 启动中 Starting 中间状态 新建轻量应用服务器或者对已有的服务器进行启动、重启等操作后，服务器所处的中间状态。后续服务器将进入运行中状态。运行中 ...
查询执行了基线检查的服务器的信息
查询执行了基线检查的服务器的信息，包含服务器的ID、检测到的风险项统计数据和风险项状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
备案服务码FAQ
备案服务码是用于在阿里云备案系统填写备案信息时，关联阿里云服务器的验证码。本文为您列出了申请备案服务码时可能会遇到的常见问题。...您的服务器对应的备案服务码如果已使用完，您需要购买新的服务器，在新的服务器上申请备案服务码。
管理时间同步服务
如果您需要配置为阿里云的NTP服务器，请配置下面步骤中的服务器>，具体请参见 阿里云NTP服务器地址列表。关于如何选择阿里云NTP服务器地址，请参见 NTP服务同步异常怎么办？执行以下命令，进入 chrony 配置文件。sudo vim/etc/chrony.conf ...
获取客户端真实IP
假设代理服务器的回源IP段包含10.0.0.1、10.0.0.2、10.0.0.3，则使用以下格式：RemoteIPInternalProxy 10.0.0.1 10.0.0.2 10.0.0.3 编辑 conf/httpd.conf 配置文件，在文件中添加以下内容：Include conf/extra/httpd-remoteip.conf 以上...
获取客户端真实IP
假设代理服务器的回源IP段包含10.0.0.1、10.0.0.2、10.0.0.3，则使用以下格式：RemoteIPInternalProxy 10.0.0.1 10.0.0.2 10.0.0.3 编辑 conf/httpd.conf 配置文件，在文件中添加以下内容：Include conf/extra/httpd-remoteip.conf 以上...
安装virtio驱动
为避免部分服务器、虚拟机或者云主机的操作系统在导入镜像文件后，创建的ECS实例无法启动，您需要在导入镜像文件前在源服务器中安装virtio驱动。您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里...
安装WAF客户端
支持的环境 支持的版本 Linux服务器系统 CentOS：7、8版本（64位）Spark：3.10~4.10版本 操作步骤 登录您的本地服务器。通过钉钉服务群联系WAF技术支持人员，获取最新版本的vagent，将vagent下载到本地服务器。安装vagent。运行以下命令，...
DescribeFieldStatistics-查询资产中服务器的统计信息
1,"GroupCount":20,"TencentInstanceCount":10,"GeneralAssetCount":10,"InstanceSyncTaskCount":10,"UnprotectedInstanceCount":10,"ImportantAssetCount":10,"TestAssetCount":10,"VpcCount":5,"InstanceCount":100,"PauseInstanceCount...
评估迁移时间与测试传输速度
实际数据量为：10 GB=10*1,024=10,240 MB 实际网速为：10 Mbps=10/8=1.25 MB/s 计算数据传输时间。数据传输时间为：10,240/1.25=8,192秒=2.27小时 计算镜像制作时间。镜像制作时间为：10,240/100=102秒=0.03小时 计算迁移时间。迁移时间为...
迁移CLB
说明 加权轮询是指网关按照配置权重给上游服务器分发请求，让不同的服务器按照配置来承担压力，权重值越高的后端服务器，被轮询到的次数（概率）也越高。迁移后：将MSE云原生网关的节点总权重值调整为100%时，SLB进入的请求流量会全部转发...
漏洞管理常见问题
补丁安装包不匹配 当前补丁安装包与您的服务器系统不匹配，建议您在进一步确认该补丁安装包的详细信息后，如果该补丁确实与您的服务器系统不匹配，您可以在云安全中心控制台 漏洞修复 页面忽略该漏洞。另外一个补丁正在安装 由于服务器不能...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
安全告警概述
SSH后门公钥 检测模型发现您的服务器上存在异常的SSH登录公钥，该SSH公钥历史上曾被蠕虫或黑客添加到被入侵的服务器中以达到权限维持的目的。恶意脚本 恶意脚本代码执行 检测模型发现您的服务器上正在执行恶意的Bash、PowerShell、Python等...
漏洞公告|Windows SMBv3远程执行代码漏洞（CVE-2020-...
漏洞信息 漏洞编号：CVE-2020-0796 漏洞评级：高危，风险极大 补丁更新日期：2020年03月12日 漏洞位置：Windows 10和Windows Server的服务器消息模块3.1.1（Server Message Block 3.1.1，简称SMBv3）影响版本：Windows 10，Version 1903，...
RebootInstance-重启实例
重启轻量应用服务器实例后进入启动中（Starting）状态。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS 限制。调试 您可以在OpenAPI Explorer中...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
管理快照
找到需要创建快照的服务器，单击服务器卡片中的实例ID。单击 磁盘 页签，进入磁盘页面。在系统盘或数据盘的 操作 列，单击 创建快照。如果您的服务器没有挂载额外的数据盘，则只能为系统盘创建快照。在 创建快照 对话框，确认磁盘信息并...
私有部署使用说明
将下载的运行环境压缩包上传到您的服务器上。在服务器新建一个目录。例如，执行 mkdir datav 命令新建一个名称为 datav 的目录。解压运行环境包到 datav 目录。tar xzvf runtime-4.8.2.tgz./datav/默认解压当前下载的运行环境包，如运行包...
常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 防勒索相关问题 怎么购买防勒索容量？防勒索是什么功能？为什么要单独付费？云安全中心防勒索功能和阿里云云备份（Cloud Backup）有什么关系？购买防勒索数据保护容量后数据备份会自动...
离线采集IDC资源（Windows）
准备工作 重要 目前被调研机器支持 主流的类Windows 系统，详情请参考文档：支持列表 运行环境准备 Windows IDC资源采集工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器...
如何查看服务器日志
首先进入部署好的服务器。docker ps 查看所有镜像。进入到rpa-base镜像。docker exec-it 镜像CONTAINER ID/bin/bash 执行cd 切换到根目录 切换到rpa-base的logs文件夹下。cd rpa-base/logs/此路径下，无日期为今日日志，有日期为日期日志。...
重置系统
单击需要重置系统的服务器卡片中的实例ID，进入服务器概览页面。单击 重置系统 页签，进入重置系统页面。重置服务器系统。警告 两种重置系统方式在确认重置或确认更换后，系统都将提示重置操作会清除服务器上的磁盘数据，请您确认无误后...
查看数据盘
单击需要查看数据盘信息的服务器卡片中的实例ID。单击 磁盘 页签，进入磁盘页面。查看服务器内的数据盘信息。您也可以在左侧导航栏单击 磁盘，查看您的阿里云账号下所有轻量应用服务器的数据盘信息。相关操作 创建轻量应用服务器后，您可以...
接入IDC资产
IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全中心 资产中心 页面的服务器列表。说明 云安全中心仅支持在已安装Agent的IDC服务器中新增IDC探针。前提条件 您已在IDC机房中的某一台服务器上安装Agent，具体操作，请参见 ...
如何在各类服务中安装SSL证书
详细信息 阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中，安装SSL证书前，请仔细阅读 SSL证书安装指南。如果您需要安全专家提供证书安装的服务，可在SSL证书...
使用救援连接Linux服务器
选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS、Debian及Ubuntu等基于Linux的系统镜像 操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在无法远程连接的服务器卡片中，单击实例ID。单击 ...
查看服务器信息
背景信息 在管理控制台的不同界面，查看到的服务器信息也有所不同：在服务器卡片列表可以直接查看服务器的部分信息。具体操作，请参见 查看服务器卡片信息。在服务器概览页可以查看服务器的详细信息。具体操作，请参见 查看服务器详细信息...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
创建轻量应用服务器
重要 控制台的页面上会提示您已拥有的服务器数量以及还可以创建的服务器数量，您所设置的购买数量最多不能超过还可以创建的服务器数量。完成配置后，单击 立即购买。在 确认订单 页面，确认您即将创建的服务器的资源配置信息。在 服务协议 ...
CLB后端服务器FAQ
可以使用不同地域的ECS实例作为后端服务器吗？为什么有100开头的IP在频繁访问ECS实例？ECS实例上没有配置压缩，为什么从CLB返回的响应却被压缩了？ECS实例使用了HTTP 1.0是否支持chunked transfer传输编码？为什么CLB后端ECS实例频繁收到...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Android 12(native)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 79(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 101(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Android 12(native)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 79(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 101(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA...
阿里云托管实例
使用限制 第三方服务器限制 操作系统限制：Alibaba Cloud Linux 2/3 CentOS 6及更高版本 CoreOS、OpenSUSE Debian 8/9/10及更高版本 RedHat 5/6/7及更高版本 SUSE Linux Enterprise Server 11/12/15及更高版本 Ubuntu 12/14/16/18及更高...
服务器无法访问外部网络排查方法
但是如果需要访问国外的网站可能存在无法解析的情况，可以先在命令行中使用nslookup来测试8.8.8.8能否正常解析，如果可以的话，可以把服务器的DNS修改为：8.8.8.8，来实现对国外网站的访问。测试方法如下。nslookup g.cn 8.8.8.8 系统显示...
跨可用区容灾
说明 在故障切换或者切换恢复点完成，并且已经确认被容灾保护的服务器恢复出的应用已经接管了业务的情况下，完成故障切换操作是为了清理容灾复制在云上占用的资源，节约资源使用。如果检查后发现当前时间点应用状态不符合要求，例如数据库...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
跨地域容灾
说明 在故障切换或者切换恢复点完成，并且已经确认被容灾保护的服务器恢复出的应用已经接管了业务的情况下，完成故障切换操作是为了清理容灾复制在云上占用的资源，节约资源使用。如果检查后发现当前时间点应用状态不符合要求，例如数据库...
远程连接FAQ
如果您的服务器不是必须要求部署在其他国家和地区，建议您为该服务器完成自助退款，然后重新购买部署在中国内地的服务器。退款的具体操作，请参见 阿里云产品如何退订。说明 如果您无法为服务器完成自助退款，请 提交工单 申请退款。服务器...
- 产品推荐
- 这些文档可能帮助您