云服务与IP地址FAQ
本文为您介绍服务器验证失败的排查方法及常见问题。产品验证错误提示：产品已经提交过网站备案 产品验证错误提示：验证产品信息失败，接口异常 产品验证错误提示：产品信息无效 产品验证错误提示：参数不能为空 产品验证环节，如何选择产品...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
改密任务
背景信息 根据等级保护制度规定，服务器的密码需要定期更换。长期使用固定的主机账号密码存在安全隐患，定期人工维护主机账号密码的轮转是一项繁重且容易出错的工作。堡垒机提供自动改密服务。限制条件 仅堡垒机 企业双擎版 实例支持使用改...
无法连接ECS实例中自建的MySQL服务器
ERROR 2049(HY000):Connection using old(pre-4.1.1)authentication protocol refused(client option 'secure_auth' enabled)问题原因 由于服务器端的密码管理协议陈旧，使用的是旧有的用户密码格式存储，但客户端升级之后采用了新的密码...
CLB状态码说明
414（URI too long）客户端请求的URI长度超过了后端服务器能够解析的长度，因此CLB拒绝对该请求提供服务。后端状态码（upstream_status）的可能原因：后端服务直接返回414时，建议您选择以下方式解决：缩短URI长度，可采用POST传输数据。调...
ALB状态码说明
414（URI too long）客户端请求的URI长度超过了后端服务器能够解析的长度，因此 ALB 拒绝对该请求提供服务。可能原因：后端服务器直接返回414，ALB 透传后端状态码给客户端，请排查后端服务器返回414的原因。访问 ALB 请求的URI长度限制为...
堡垒机无法连接ECS排查步骤
控制策略（命令控制、命令审批、协议控制、访问控制、主机/用户），例如：资产信息填写有误，密码验证失败，授权规则过期或未授权，控制策略做了阻断等【解决步骤二】若密码验证失败，建议您核对并重新填写服务器真实密码，以及是否有改密...
什么是加密服务
应用场景 本地机房中的密码机应用迁移到云上服务器 当您的本地机房密码机应用迁移到云上服务器时，您可以直接使用加密服务替代本地机房密码机，实现数据的加解密、签名验签等功能，保护您的云上数据安全。金融支付相关领域 例如，在证券、...
检测响应常见问题
防暴力破解支持对使用RDP和SSH协议登录的服务器进行防护，不支持防护Web应用或网站。被暴力破解成功之后该怎么处理？如果您的服务器密码被暴力破解成功，攻击者很有可能已经入侵并登录您的服务器并留下恶意程序。您可以 登录云安全中心控制...
凭据管理
凭据类型：必选，密码或SSH密钥方式。密码：密码类型凭据必填。SSH密钥：SSH 密钥类型凭据必填。在对话框中，单击 确定，完成创建凭据操作。修改凭据 参照以下步骤修改凭据：登录云盾堡垒机Web管理页面。定位到 资产>凭据 页面，选择需要...
通过阿里云客户端管理轻量应用服务器
①：当前轻量应用服务器实例所在的位置信息，单击地域，即可切换地域 ②：轻量应用服务器列表 ③：单击分页栏可以自主分页 ④：轻量应用服务器搜索框 输入实例D或者公网IP地址 按 Enter 键，即可在当前地域搜索目标轻量应用服务器 ⑤：轻量...
SSH服务的相关介绍
但需要注意的是，如果设置了密码，还需结合SSH-Agent代理和SSH-Add配置才能实现自动登录。同时，相关配置只对SSH-Agent启动的相应Shell生效，用户退出后重新登录时还需重新配置。所以，为简便起见，本文以常见的、不配置密码的情况进行说明...
文件传输&CDN测速任务错误码
602 服务器拒绝登录 FTP下载在客户端发送完用户名密码之后，服务器未返回230响应码则报此错误码。603 服务器不支持请求的协议 当用户配置了非HTTP或FTP协议的URL时会报此错误码。604 服务器不支持PASV模式 FTP服务器不支持被动模式。目前的...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
网络质量任务错误码
本文介绍了云拨测网络质量任务的错误码和对应的错误说明。错误码 说明 详细说明 601 Ping测试时找不到主机 Ping测试需要先进行DNS解析，把待Ping的域名解析成IP，然后...625 服务器拒绝连接 TCP Ping的时候，服务器对应端口没开，报此错误码。
通过WinSCP上传或下载文件（本地主机为Windows）
密码：购买Linux云服务器设置的密码或通过密钥方式转换后的密码。您也可以参考下述操作，通过密钥对登录Linux实例。在 会话 区域，单击 高级(A)。在弹出的 高级站点设置 对话框中，单击左侧导航栏 SSH>验证。在 密钥文件(K)区域，上传Linux...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
解绑SSH密钥对
如果您不再需要已绑定的密钥对，例如使用了多个过期或不再需要的SSH密钥对、定期进行密钥轮换或某个用户不再需要访问特定实例，您可以解绑SSH密钥对，以提高实例的安全性或限制访问权限。本文将介绍如何为一台或多台ECS实例解绑SSH密钥对。...
在远程服务器执行本地 Shell 脚本
若您想在远程服务器执行本地 Shell 脚本，使用传统方法需要先上传脚本，再登录远程服务器执行脚本，步骤繁多。使用 PelicanDT，可以通过一行 Java 代码实现此操作。前提条件 已安装 PelicanDT SDK。请参见 安装 PelicanDT SDK。已在 Linux ...
CreateNetworkDomain-创建网络域
取值：Master：主代理服务器 Slave：备代理服务器 Master Address string 否 代理服务器地址。47.104.*。Port integer 否 代理服务器端口。22 User string 否 代理服务器主机账户。root Password string 否 Base64 处理后的代理服务器账户...
迁移ECS实例至轻量应用服务器
root@<轻量应用服务器的公网IP>：通过SSH协议远程连接轻量应用服务器。www/wwwroot/wordpress ：表示轻量应用服务器中的网站根目录。在 root@<轻量应用服务器的公网IP>'s password:后，输入轻量应用服务器的登录密码。说明 在输入密码时，...
GetNetworkDomain-获取指定网络域详情
取值：true：设置密码 false：未设置密码 true ProxyState string 代理服务器状态。Available：可用 Unavailable：不可用 Unavailable ProxyStateErrorCode string 代理服务器状态错误码。CHECK_PWD_FAILED：密码错误，验密失败 CHECK_PWD_...
网络域
SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。配置步骤 可以直接使用SSH代理，无需安装其他组件及配置。CPU与内存 双核CPU，4 GB内存 带宽 10 Mbit/s。说明 实际带宽使用与运维并发数量有关。当多个会话使用远程...
目标数据库连接性检查
为保障数据迁移任务的顺利执行，在预检查阶段检查DTS服务器是否能够连通要迁移的目标数据库。本文将介绍目标数据库连接性检查失败可能的原因及修复方法。当目标数据库连接性预检查失败时，可能是以下几种原因。数据库账号或数据库密码不...
ModifyNetworkDomain-修改网络域基本信息
取值：Master：主代理服务器 Slave：备代理服务器 Slave Address string 否 修改后的代理服务器地址。114.21*.*Port integer 否 修改后的代理服务器端口。22 Password string 否 修改后的代理服务器账户的密码。User string 否 修改后的...
创建跨可用区迁移任务
服务器迁移中心SMC提供ECS实例跨可用区迁移和实例规格变配的能力，满足您将ECS实例迁移到同地域其它可用区或变配实例规格的业务需求。前提条件 说明 迁移ECS实例到同地域其它可用区功能已经商用，但ECS实例变配实例规格功能目前仅对部分...
连接无影云桌面终端失败提示“账号或者密码错误”的...
修改AD用户密码 如果终端用户忘记了密码，您可以修改或重置密码，您也可以修改用户名、名称等基本信息。登录企业AD域控制器。打开服务器管理器，在左侧导航栏中选择 AD DS。在 右侧服务器 列表中，右键单击 服务器，在弹出菜单中选择 ...
状态码
403 Forbidden 服务器已经理解请求，但拒绝执行请求。需要进行权限校验，确认当前登录用户是否有权限调用请求API。404 Not Found 请求失败，未在服务器上发现请求所希望得到的资源。需要确认请求的API参数是否正确。405 Method Not Allowed...
通过阿里云客户端管理托管实例
该方式规避了密码、密钥文件的管理，更加简便。单击 连接。通过会话管理连接 您可以在阿里云客户端通过会话管理免密码、免公网IP地址、无需开启SSH和RDP端口连接实例。在客户端首页，单击 托管实例。在实例列表上方选择实例所在地域。找到...
跨可用区更改实例规格
服务器迁移中心SMC提供跨可用区更改实例规格的能力，满足您变配实例规格与迁移ECS云服务器的业务需求。前提条件 实例付费方式为按量付费或包年包月实例，不包括抢占式实例。实例规格族需支持变配。不支持变配的实例规格族，具体请参见 使用...
CLB健康检查工作原理
如果在健康检查中配置了域名，则SLB会将域名配置到host字段中去，反之，如果没有配置域名，CLB则不会在请求中附带host字段，因此健康检查请求就会被服务器拒绝，可能导致健康检查失败。综上原因，如果您的应用服务器需要校验请求的host字段...
接入IDC资产
您可以将本地数据中心IDC（Internet Data Center）中的资产接入到云安全中心，通过云安全中心控制台统一管理IDC资产信息。工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您...
NAT场景下的堡垒机运维最佳实践
NAT网关（NAT Gateway）是用户业务中常见的网络部署方式，用户在实际使用时可能会存在资产部署NAT网关之后再通过堡垒机对资产的运维行为进行安全管控。本文介绍在NAT网关场景下如何通过堡垒机实现资产的安全运维。背景信息 为避免公网IP...
源库连接性检查
在预检查阶段，系统会检查DTS服务器是否能够连通源端数据库。本文将介绍源库连接性检查失败的可能原因及修复方法。当源库连接性预检查失败时，可能是以下几种原因。数据库账号名或密码不正确 报错示例 Access denied for user 'XXX'@'XXX'...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
系统配置
允许使用SSH-agent-forwarding方式登录SSH服务器：勾选此项后，堡垒将支持SSH-agent-forwarding特性，适用于登录堡垒机和登录SSH服务器使用同样私钥的场景。在 SSH登录 下，勾选并应用相关选项。允许使用公钥登录：勾选此项后，用户可以...
使用DMS查看服务器的内存使用情况
在弹出的对话框中，选择密码登录，然后填入服务器用户名和密码。您还可以选择证书登录，需提供服务器用户名、证书私钥和私钥口令。单击登录。如果弹出网络诊断对话框，您需要将对话框中的IP地址段加入至ECS实例的内网入方向安全组规则中...
配置自定义页面
403 服务器拒绝请求时，返回此代码。404 请求服务器上不存在的网页时，返回此代码。405 禁用请求中指定的方法时，返回此代码。414 请求的URL过长服务器无法处理时，返回此代码。416 页面无法提供请求的范围时，返回此代码。500 服务器遇到...
使用ECShop镜像搭建小型电商网站
请您尽量使用复杂密码以提高密码的安全性，并妥善保管密码信息。确认密码：再次确认新密码。单击 确定，然后您需要使用新密码重新登录ECShop管理中心。为网上商店配置简单的商品信息。在ECShop管理中心主页的右上角，单击 开店向导。根据...
实例FAQ
为什么通过Workbench远程连接Linux实例时失败，提示拒绝连接？为什么通过Workbench远程连接Linux实例时失败，提示用户名或密码不正确？为什么通过Workbench远程连接Windows实例时失败，提示连接实例超时？为什么通过Workbench远程连接...
- 产品推荐
- 这些文档可能帮助您