如何为备份客户端设置代理服务器
参数 是否必需 说明 客户端IP地址 是 文件客户端可被您当前操作的计算机访问到的IP地址，可以是内网或外网的地址，例如127.0.0.1（默认）、12.34.XX.XX:8011或47.100.XX.XX:8443。说明 当前浏览器必须能够连接到此IP地址。AccessKey Id 是 ...
FTP文件传输服务加速
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。配置步骤 步骤一：安装FTP软件并配置FTP服务器 以下步骤介绍如何在操作系统为Alibaba Cloud Linux 2.1903 64位的ECS实例上...
外网地址
数据访问代理实例创建成功后，会自动创建一个内网地址。...释放外网地址 如需停止提供公网访问，单击实例详情页右上角的 释放外网地址，并确定即可，如下图所示。说明 释放后，公网 SLB 与域名将被释放，无法再访问，请谨慎操作。
客户端离线排查
服务器有公网IP地址（如经典网络、EIP、云外机器）。Windows系统：执行 ping jsrv.aegis.aliyun.com -l 1000 命令。Linux系统：执行 ping jsrv.aegis.aliyun.com -s 1000 命令。服务器无公网IP地址（如金融云、VPC专有网络）。Windows系统...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
SAP NetWeaver 规划指南
如果您想允许从外网访问您的 SAP 系统，建议您使用 NAT 网关。VPN 网关 您可以在阿里云中通过 VPN 网关和 VPN 连接（使用 IPSec）将您现有的 IDC 和阿里云专有网络(VPC)安全地连接起来。两个网络之间的流量传输由一个 VPN 网关加密，然后由...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
弹性网卡概述
外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制...
快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
DescribeOfflineMachines-获取离线服务器
cn-hangzhou InternetIp string 服务器外网 IP。120.79.XX.XX VendorName string 服务器的服务商名称。取值：ALIYUN：阿里云 OUT：云外资产 IDC：IDC TENCENT：其它云 HUAWEICLOUD：其它云 Microsoft：其它云 AWS：其它云 TRIPARTITE：轻量...
ListUninstallAegisMachines-查询未安装客户端资产
cn-hangzhou InternetIp string 服务器外网 IP。120.79.XX.XX VendorName string 服务器的服务商名称。取值：ALIYUN：阿里云 OUT：云外资产 IDC：IDC TENCENT：其它云 HUAWEICLOUD：其它云 Microsoft：其它云 AWS：其它云 TRIPARTITE：轻量...
无法ping通ECS实例公网IP的排查方法
相关文档 无法连接Linux实例的排查方法 无法远程连接Windows实例的排查方法 无法访问ECS实例中的服务的排查方法 Windows系统的ECS实例ping外网地址提示“一般故障”错误怎么办？为什么Windows系统的ECS实例配置辅助私网IP后，无法从ECS实例...
通过NLB实现TCPSSL卸载（双向认证）
您也可以使用已有的Linux服务器自签证书，这种情况下无需创建ECS03实例。您已创建后端协议为TCP的NLB服务器组，且该服务器组添加了后端服务器ECS01和ECS02。本文以ECS01和ECS02的后端端口均设置为 80 为例。配置步骤 说明 本文分别提供了两...
无法访问ECS实例中运行网站的快速排查方法
解决方案 本文介绍常见的TCP 80端口和Web服务不可用导致该问题的解决方案，操作步骤如下：TCP 80端口和Web服务不可用导致无法访问Linux实例上运行的网站 说明 以下操作步骤以CentOS 7操作系统为例，具体操作请以您的实际操作系统为准。...
服务器迁移中问题
Linux服务器日志错误提示check rsync failed或者rsync not found，怎么办？Linux服务器日志报错提示check virtio failed错误，怎么办？Linux服务器日志错误提示check selinux failed，怎么办？Linux服务器日志错误提示Do Grub Failed，...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
无法远程连接ECS实例
需要逐步排查，直到可以正常ping通ECS实例，具体操作，请参见 ping不通ECS实例外网地址的排查方法。说明 如果您曾经通过安全组规则、访问控制、系统内的防火墙等工具禁止ECS实例被ping通，则可以忽略此问题，继续执行 步骤二：检查远程连接...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
日志类别及字段说明
主机日志 日志类型_topic_描述 采集周期 登录流水日志 aegis-log-login 记录用户登录服务器的日志，包括登录时间、登录用户、登录方式、登录IP地址等信息。登录流水日志可以帮助您监控用户的活动，及时识别和响应异常行为，从而保障系统的...
日志类别及字段说明
主机日志 日志类型_topic_描述 采集周期 登录流水日志 aegis-log-login 记录用户登录服务器的日志，包括登录时间、登录用户、登录方式、登录IP地址等信息。登录流水日志可以帮助您监控用户的活动，及时识别和响应异常行为，从而保障系统的...
网络安全
攻击防护 防止DDoS攻击 当用户使用外网连接和访问轻量应用服务器实例时，可能会遭受DDoS攻击。轻量应用服务器提供流量清洗和黑洞处理功能，完全由系统自动触发和结束。当轻量应用服务器安全体系认为用户实例正在遭受DDoS攻击时，会首先启动...
使用负载均衡SLB后出现500、502和504状态码
问题描述 配置负载均衡SLB之后，访问网站出现“500 Internal Server Error”、“502 Bad Gateway”和“504 Gateway Timeout”等错误时，可能由多种原因导致，例如运营商拦截、客户端异常行为导致云盾封堵、负载均衡配置错误、健康检查失败...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
挂载访问FAQ
如何处理误删挂载点导致的Linux服务器异常？如何避免NFS 4.0监听端口被误认为木马？阿里云NAS是否支持通过NFS和SMB协议同时挂载一个文件系统？如何避免多进程或多客户端并发写同一日志文件可能出现的异常？为什么两台ECS实例在查询NAS文件...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
网络概述
65,532 172.16.0.0/12 可用私网IP数量（不包括系统保留地址）：1,048,572 10.0.0.0/8 可用私网IP数量（不包括系统保留地址）：16,777,212 自定义地址段 除100.64.0.0/10、224.0.0.0/4、127.0.0.0/8、169.254.0.0/16及其子网外的自定义地址...
网络FAQ
使用这种转发模型，SLB负载均衡将客户端请求转发到云服务器ECS，ECS服务器通过外网带宽响应给用户，这个响应占用的带宽，在ECS控制台中不显示，它是计入到SLB负载均衡使用的出流量中，因此云监控显示的云服务器ECS带宽和ECS控制台显示带宽...
如何查看Linux系统网络流量负载情况？
sar-n DEV 1 5 命令执行后会列出每个网卡5次的平均数据取值，根据实际情况来确定带宽跑满的网卡名称，对于ECS实例来说，通常内网网卡为eth0，外网网卡为eth1。系统显示类似如下，确认是eth1通过流量较大，然后执行以下步骤检查具体问题。...
经典网络实例部分迁移到VPC最佳实践
背景信息 您在经典网络中，已购买ECS实例（ECS_A和ECS_B）和RDS实例，其中ECS实例作为应用服务器，RDS实例作为数据库服务器，各实例之间通过内网连接。由于业务发展需要，需要将ECS实例（ECS_B）迁移到VPC，ECS实例（ECS_A）还是保留在经典...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
新手指引
SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入...
云虚拟主机控制台功能指引
使用文件管理器管理文件 网站访问日志是对网站访问者信息的汇总记录，包括访问者的IP、访问时间、浏览器信息、操作系统、访问的页面、等待时长以及是否访问成功等信息。下载或删除网站日志 网站木马查杀会定期对您的Web目录文件进行安全...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
安全告警概述
可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，请参见 云安全中心反弹Shell多维检测技术详解。Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443...
业务接入高防后存在卡顿、延迟、访问不通等问题
问题描述 业务接入DDoS高防后，用户访问业务时存在异常卡顿、延迟、访问不通等问题。问题原因 遇到这类问题时，需要您收集受影响的访问地址，并通过Traceroute或MTR等工具进行链路测试，如下所示，定位是哪个节点的问题。说明 本小节以MTR...
ACK等保加固使用说明
您可以使用ACK的等保加固配置满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 Alibaba Cloud Linux等保2.0三级版镜像检查规则说明 Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
实例FAQ
Linux实例使用问题 Linux系统云服务器到期续费后站点无法访问怎么办？如何激活VPC网络中的Windows实例？如何查询Linux实例的账号和密码？如何检查Linux实例磁盘和进行分区格式化？如何向Linux实例上传文件？如何调整Linux实例目录文件的...
基本概念
域名 域名是IP地址的代称，由一串用半角句号（.）分隔的名称组成，在数据传输时用来标识一台服务器或服务器组。单域名是最简单的域名，例如，www.aliyundoc.com。通配符域名是指对应一个主域名及其所有次级子域名的域名。通配符证书 通配符...
通过应用程序访问数据库
参数 说明 Host 轻量数据库服务实例的内网地址或外网地址。若您的客户端部署在轻量应用服务器实例上，且轻量应用服务器实例与要访问的轻量数据库服务实例的地域相同，请使用内网地址。例如ECS轻量应用服务器实例和轻量数据库服务实例都是...
- 产品推荐
- 这些文档可能帮助您