主机集群托管
其他厂商主机或自有主机，需要主机公网可访问，在主机上安装 Agent 与云效 AppStack 建立连接即可使用。导入主机集群 进入 应用交付 AppStack-资源池，点击 导入主机集群，打开导入主机集群弹窗。第1步：复制 Agent 安装命令，到需要添加的...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
Windows操作系统云虚拟主机上的网站访问缓慢
本文主要介绍访问Windows操作系统云虚拟主机上的网站时，出现网站访问缓慢问题的可能原因和解决方案。问题描述 使用Windows操作系统云虚拟主机过程中，访问该主机上的网站时，出现网站访问缓慢的问题。问题原因 出现上述问题的可能原因如下...
ACK等保加固使用说明
本文介绍如何ACK基于Alibaba Cloud Linux实现等保2.0三级版以及如何配置等保合规的基线检查，以及如何为ACK集群开启等保加固、配置基线检查策略。等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
HCI超融合
专有云优势 HCI超融合 是基于专有云平台4S（Simple简单，Strong健壮，Scalable弹性，Smart智能）标准设计的下一代云平台IaaS软件。简单（Simple）简单安装部署：提供安装文件网络下载，30分钟完成从裸机到云平台的安装部署。简单搭建云平台...
使用FTP客户端传输文件到云虚拟主机速度慢的解决方法
问题描述 通过FTP客户端连接阿里云云虚拟主机后，将网站程序或者网页通过FTP协议上传到云虚拟主机的过程中，传输速度较慢。问题原因 FTP传输涉及FTP客户端和FTP服务器，因此传输速度慢可能有以下原因：在中国内地访问其他国家和地区地域下...
步骤4：主机运维
当管理员在堡垒机实例中完成主机资产、用户、运维规则部署后，堡垒机用户可以通过BS运维或CS运维方式访问已授权主机，进行运维操作。本文将指导运维人员完成运维配置和登录。管理员监控和审计运维 针对运维人员的主机运维，管理员可以进行...
CDP基础版集群扩容流程
完成在Cloudera Manager托管主机操作 CDP集群添加主机并部署服务 Cloudera Manager托管Host完成之后，可以继续在Cloudera Manager控制台上完成往CDP集群添加主机操作。具体步骤如下：登录Cloudera Manager控制台。在左侧菜单栏点击Hosts->...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
云虚拟主机访问子目录出现403报错
Linux系统主机报错信息类似如下。403 Forbidden You don’t have permission to access/on this server.Windows系统主机报错信息类似如下。HTTP 错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容 解决方案 阿里云提醒您：如果...
安全服务
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
网站流量异常导致网站无法访问
问题描述 搭建在云虚拟主机上的网站，在运行一段时间后出现无法访问的现象。问题原因 网站出现流量异常（例如流量消耗过大）时，可能会导致网站无法正常访问。解决方案 针对上述原因，您需要具体分析网站的访问情况，例如，了解网站访问量...
安全防护
2.计算安全 云上计算安全维度一般包含云主机安全和云容器安全：云主机安全 防护重点1：入侵检测 阿里云用户可以通过云安全中心为用户提供的实时入侵检测能力，对异常登录、网站后门查杀（Webshell）、主机异常行为、主机系统及应用的关键...
使用等保加固后的自定义镜像批量创建实例
当您的业务需要多台Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像的ECS实例时，您可以通过已完成等保加固的自定义镜像批量创建实例。该方式将节省每一台实例都需要完成等保加固配置的时间。前提条件 已创建了一台使用...
实例元数据
4acd2b47-b328-4762-852f-998*source-address 镜像库地址，主要为yum源或者apt源，供Linux实例的包管理软件获取更新。http://mirrors.cloud.aliyuncs.com kms-server Windows实例的KMS激活服务器。kms.cloud.aliyuncs....
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
通过云防火墙控制ECS实例间访问
您可以按需设置外对内和内对外策略，在入侵防御的基础上进行策略加固，请参见 网络流量活动概览 和 访问控制策略概览。以下场景建议您使用云防火墙：基于域名的访问控制。基于应用的访问控制。对失陷主机的主动外联进行自动阻断。因等保...
云虚拟主机的PHP程序调用SQL Server数据库提示“Call ...
问题描述 云虚拟主机的PHP程序调用SQL Server 数据库，提示以下错误。PHP Fatal error: Call to undefined function sqlsrv_connect()问题原因 Linux和Windows系统的云虚拟主机都不支持PHP访问SQL Server 数据库 的组件。...适用于 云虚拟主机
什么是架构感知
开源软件和云服务的多样性，开发语言的异构性，以及企业IT团队的组织和能力差异，都提高了标准化的复杂性。在此背景下，架构感知功能应运而生。它会采集和分析操作系统及第三方标准接口，捕捉进程级的调用关系，并使用特征库算法识别进程所...
云蜜罐概述
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的...
内核热补丁管理工具livepatch-mgr使用说明
背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），及时更新包括内核在内的软件包，修复软件缺陷（Bugfix）并修补安全漏洞（CVE）。Alibaba Cloud Linux的安全...
部署到阿里云 ECS
对部署权限的说明，可查看“主机组成员权限”一节 添加方式——通过 ECS 标签添加 同时，主机组支持通过 ECS标签 添加，如果您使用 ECS 标签对 ECS 资源进行分类管理，可以直接在 Flow 中建立主机组和 ECS 标签的关联。StarAgent 为保证...
部署Linux主机管理系统WDCP
WDCP（WDlinux Control Panel）是一套Linux服务器及虚拟主机管理系统，通过Web控制和管理服务器。在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先...
堡垒机连接服务器相关问题
RAM用户未授权主机：请您为RAM用户授权主机后再查看，具体操作，请参见 按用户授权主机。RAM用户已授权主机：请您使用授权主机的RAM用户登录堡垒机进行查看。登录堡垒机之后为什么显示EMPTY账户？您在系统设置中勾选 允许用户未授权资产...
功能概述
Zone文件也是大多数DNS软件用来管理域名空间的工具。在PrivateZone中，您可以添加多个需要使用的domain或者subdomain，subdomain中的资源记录将会覆盖domain中的资源记录。主机记录：子域名的前缀称为主机记录，例如 www 。没有前缀的根...
不同服务器支持的云安全中心功能
主机蜜罐：VPC蜜罐：主机蜜罐：VPC蜜罐：主机蜜罐：VPC蜜罐：风险治理>恶意文件检测SDK 恶意文件检测SDK 风险治理>日志分析 日志分析 主机日志：安全日志：网络日志：主机日志：安全日志：网络日志：主机日志：安全日志：网络日志：检测...
如何通过云效进行主机部署
当前企业都在追求可持续的、快速迭代的软件工程发展，如何实现从一个需求到交付快速落地，这一切都要求企业具备快速响应的能力，这正是推动持续集成、持续交付、持续部署的动力。1、用户的诉求或问题 发布问题：企业发布需要投入大量精力，...
常见的第三方开源程序数据库配置文件路径
概述 本文主要介绍常见的第三方开源程序数据库配置文件路径...configuration.php HDWiki /config.php PHPwind 8.0 /data/sql_config.php 织梦Dede/data/common.inc.php PHPCMS /include/config.inc.php .Net程序/web.config 适用于 云虚拟主机
应用安全
云安全中心关注多云场景下的主机、容器、虚拟机等工作负载的安全防护，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等核心能力，同时结合云上海量日志、分析模型和超强算力，构建了云上强大的安全态势感知...
快速掌握ECS安全态势
前提条件 您在购买ECS实例时，需选中 免费安全加固 选项，云安全中心才会对您的ECS服务器提供安全防护。查看ECS实例的安全风险 您可以通过以下方式，查看ECS实例存在的安全风险，方便您及时发现和处理潜在的风险。登录 ECS管理控制台，在 ...
概览
无论您的主机是云服务器ECS，还是其他云厂商的虚拟机或物理机，都可以使用云监控的主机监控功能。目前云监控仅支持为Linux和Windows操作系统的主机安装插件。应用场景 您可以使用主机监控功能查询主机的资源使用情况和故障指标。主机监控的...
供应链漏洞验收及奖励标准
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云盾（先知）专门制定了《供应链软件漏洞情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息以及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版...
日志审计
软件管理 在 软件管理 页签，查看企业员工软件使用申请，以及 SASE App发现的违规软件情况。关于软件管理的详细信息，请参见 软件管理。准入日志 在 准入日志 页签，查询企业员工入网准入日志。关于企业办公网准入的详细信息，请参见 办公...
主机防护设置
高级版、企业版、旗舰版 具备更加完善的防御能力，能够有效拦截ATT&CK框架中流行的攻击场景，支持拦截常见服务应用的大规模入侵事件，阻断流行勒索软件加密行为，同时支持自定义规则，为主机提供安全防护。自定义防御规则的更多信息，请...
常见问题
阿里云云安全中心结合阿里云云计算平台强大的数据分析能力，为您提供一站式安全服务，例如安全漏洞检测、网页木马检测、面向云服务器用户提供的主机入侵检测和防御DDoS流量攻击等。更多安全服务，请查看 安全产品 页面。如何检测服务器是否...
管理第三方资产源
在堡垒机上维护第三方资产源信息后，堡垒机可以调用第三方接口获取该资产源账号下的主机列表，您可以将第三方资产源的主机导入第堡垒机进行运维管理。本文介绍如何管理第三方资产源。前提条件 第三方厂商已创建资产源，并且已在资产源中...
主机部署
Flow 提供了通用的部署能力，支持业务被部署到不同国家，不同云厂商环境还有你的私有环境的主机中。Flow 目前支持部署以下的主机类型：1.阿里云ECS 2.可以出公网的非阿里云主机 添加主机部署任务 可以通过两种形式添加部署任务：1.创建流水...
通过企业监控大盘监控线下IDC的中间件
云监控通过线下IDC中间件上的Exporter采集各主机上的监控指标，然后通过云监控插件将这些监控指标上报到云监控的指标仓库，并以图表形式展示。之后您还可以通过企业云监控提供的监控大盘（简称企业监控大盘）创建多样化的监控图表，并设置...
接入第三方云资产
您可以将部署在第三方云厂商（包括腾讯云、华为云、AWS、Azure）的资产接入云安全中心，使用云安全中心进行统一防护和管理。本文介绍如何将第三方云资产接入云安全中心。接入方式 云安全中心支持两种不同的方式接入第三方云厂商的资产，两...
- 产品推荐
- 这些文档可能帮助您