接入IDC资产
工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您设置的扫描周期内，对指定网段范围内的IDC服务器进行扫描。IDC探针扫描并发现了IDC服务器后，会自动将该服务器添加到云安全...
Windows实例的终端服务器配置异常导致无法远程登录...
问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效的访问授权。解决方案 方案一 注册有效的终端服务器访问授权，并进行相应的访问授权配置。相关配置方法请参见 终端服务器授权。方案二 删除终端服务器角色配置...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
配置用户标识
已在服务器上安装Logtail。更多信息，请参见 安装Logtail（Linux系统）、安装Logtail（Windows系统）。背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，...
资产中心总览
您必须在服务器上安装云安全中心Agent，云安全中心才能为服务器提供安全防护。如果安装率较低，建议您在未安装Agent的服务器上安装Agent。具体操作，请参见 安装Agent。资产分布：该区域展示不同厂商服务器分布的饼状图。风险产品TOP 5：...
安装Agent
说明 如果您要审计的数据库所在ECS使用的是经典网络，您需要先通过ClassicLink功能实现经典网络的ECS与VPC中的数据库审计系统网络互通，然后在ECS服务器上安装Agent。连通经典网络中的ECS和数据库审计系统VPC的具体操作，请参见 审计经典...
最佳实践概览
部署SSL证书 如果轻量应用服务器已绑定了域名，可以在服务器上安装SSL证书，并为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
Apache Tomcat及httpd服务器安装SSL证书教程
观看以下视频，快速了解如何在Apache Tomcat 7、Apache Tomcat 8、Apache httpd 2服务器上安装SSL证书。准备工作及测试环境介绍 本视频包含Apache Tomcat 7安装SSL证书、Apache Tomcat 8安装SSL证书、Apache httpd 2安装SSL证书三个部分。...
安装软件包
操作步骤 以下操作以安装阿里云软件源中的Apache软件包为例：在CentOS上安装软件包 远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，安装Apache软件包。yum install httpd 说明 若您需要安装其他软件...
配置通用数据库审计
您可以在数据库服务器或应用服务器上安装Logtail和抓包工具，采集数据库的所有活动记录，实现数据库审计。本文介绍配置通用数据库审计的操作步骤。前提条件 已有可用的数据库。已创建Project。具体操作，请参见 创建Project。操作步骤 登录...
机器组简介
首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过Logtail采集该服务器日志。如果未配置用户标识，在机器组中会显示服务器心跳失败，导致Logtail无法采集并发送日志到日志服务。IP地址...
管理防护策略
管理防护策略中的服务器 创建防护策略后，您可以为防护策略添加或删除服务器，并在您的服务器上安装或卸载防勒索客户端。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。防护配置>主机防护>...
通过阿里云客户端管理托管实例
您可以查看实例名称、主机名、操作系统、云助手状态等基本信息。注册新实例 以下操作指导您在阿里云客户端上创建托管实例的激活码，并生成安装脚本，用于在服务器上安装 云助手Agent 并注册新实例。在客户端首页，单击 托管实例。在实例...
云安全中心免费版简介
您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC...
功能概览
工作原理 用户在需要做文件备份的服务器上安装并激活 云备份 文件备份客户端，每台服务器仅需安装一次。客户端会根据备份计划配置，对这台服务器上的指定文件夹进行备份。执行备份任务时，云备份 客户端会扫描指定的文件夹，识别需备份的...
步骤四：安装阿里云复制服务
背景信息 CDR网关激活完成后，您需要在做容灾保护的服务器上安装AReS，将服务器容灾复制到阿里云。下载AReS安装包 在Windows或Linux系统中安装AReS前，您需要按照如下步骤下载对应的安装包：登录连续复制型容灾网关页面，地址格式为：...
创建防护策略
云安全中心将自动在您的服务器上安装防勒索客户端，并根据防护策略中设置的备份条件对生效服务器的防护目录进行数据备份。建议您重点关注防勒索客户端的状态，及时处理防勒索客户端的异常状态，以确保防勒索备份与恢复任务正常执行。更多...
常见问题
云安全中心仅支持在ECS云服务器、裸金属服务器、轻量应用服务器上安装客户端，其他云服务（例如负载均衡SLB、对象存储OSS、弹性云桌面）暂不支持安装。已购买阿里云服务器，云安全中心安全防护是否生效？如果您的阿里云服务器的云安全中心...
IDC服务器通过Proxy集群接入云安全中心
在IDC服务器上安装云安全中心客户端，开启云安全中心对IDC服务器的安全防护。步骤一：搭建Proxy反向代理集群 云安全中心客户端分别通过 jsrv.aegis.aliyun.com 域名和 update.aegis.aliyun.com 域名连接Proxy集群中的长连接服务器和HTTP...
什么是Logtail
配置流程 在服务器上安装Logtail。如何为阿里云ECS实例安装Logtail，请参见 安装Logtail（ECS实例）。如何为Linux系统安装Logtail，请参见 安装Logtail（Linux系统）。如何为Windows系统安装Logtail，安装Logtail（Windows系统）。如果您的...
防勒索日常操作指引
定期观察服务器上安装的云安全中心客户端在线情况。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户...
采集企业内网服务器日志
已在服务器上安装Linux Logtail 1.5.0及以上版本或Window Logtail 1.5.0.0及以上版本。具体操作，请参见 安装Logtail（Linux系统）、安装Logtail（Windows系统）。背景信息 如果您的多台服务器部署在企业内网中且没有公网访问权限，但您...
安装Logtail（Windows系统）
本文介绍如何在Windows服务器上安装Logtail。前提条件 支持安装Logtail的Windows操作系统如下：说明 如果是Microsoft Windows Server 2008和Microsoft Windows 7，则支持在其X86版本或X86_64版本中安装Logtail。如果是其他Windows操作系统...
部署混合云WAF防护集群
您必须先在规划作为集群节点的本地服务器上安装WAF客户端vagent，才能将该服务器添加为集群节点。相关操作，请参见 安装WAF客户端。负载均衡设备 混合云集群由管控、存储、防护组件组成。为了保证集群的高稳定性，不同组件建议分开部署。...
管理服务器
修改服务器的保护状态 在服务器上安装云安全中心Agent后，云安全中心会自动开启对服务器的安全防护。您可根据您的业务需要，修改云安全中心对服务器的保护状态。在服务器成功安装Agent后，在 主机资产 页面的服务器列表，服务器的 客户端 ...
获取客户端真实IP
如果没有在Nginx服务器上安装该模块，请重新编译Nginx服务并参考如下方法安装该模块。说明 一般情况下，通过一键安装包安装的Nginx服务器默认不安装http_realip_module模块。wget ...
获取客户端真实IP
如果没有在Nginx服务器上安装该模块，请重新编译Nginx服务并参考如下方法安装该模块。说明 一般情况下，通过一键安装包安装的Nginx服务器默认不安装http_realip_module模块。wget ...
C100售后支持相关问题
访问 WinPcap官网，下载WinPcap 4.1.3，并在您的服务器上安装WinPcap 4.1.3。重新安装Agent。具体操作，请参见 手动安装Agent。是否支持在Docker运行的环境中安装Agent？支持。仅支持将Agent安装在Docker容器所在的宿主服务器上。如果您的...
Windows实例中CPU使用率较高问题的排查及解决方法
建议在服务器上安装杀毒软件进行杀毒。如有安装杀毒软件，请检查CPU使用率较高时，杀毒软件是否在后台执行扫描操作。如果可能，请升级杀毒软件到最新版本，或者删除杀毒软件。检查该服务器内应用程序是否有大量的磁盘访问、网络访问行为或...
远程桌面无法连接到Windows实例的快速排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的。可参见如下两个解决方案处理。Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
ECS实例数据传输的实现方式
安装说明 您需要在本地和远程服务器上安装Rsync，Rsync的安装方式如下：说明 可以使用每个发行版本自带的安装包管理器进行安装。sudo apt-get install rsync#在debian、ubuntu 等在线安装方法；slackpkg install rsync#Slackware 软件包...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
操作系统迁移及升级
Linux 限制类别 限制说明 通用限制 Anolis OS和Alibaba Cloud Linux系统不提供i686架构的软件包，如您的系统上安装了CentOS的i386（包括i686）架构的软件包，则无法正常迁移。如果云服务器ECS通过自定义镜像创建，则不支持操作系统迁移。...
操作系统迁移及升级
Linux 限制类别 限制说明 通用限制 Anolis OS和Alibaba Cloud Linux系统不提供i686架构的软件包，如您的系统上安装了CentOS的i386（包括i686）架构的软件包，则无法正常迁移。如果云服务器ECS通过自定义镜像创建，则不支持操作系统迁移。...
导入镜像流程
在源服务器（制作镜像的服务器）上安装VirtualBox，并在VirtualBox上创建虚拟机、安装操作系统。具体操作，请参见 创建虚拟机并安装操作系统。在源服务器上安装相关插件。安装cloud-init，使运行该镜像的实例能成功完成初始化配置。更多...
出错提示“failed to install centos2alinux/centos2...
问题原因 待迁移的源服务器系统安装迁移工具centos2alinux/centos2anolis/leapp出错。解决方案 远程连接源服务器。具体操作，请参见 连接实例。执行以下命令，查看SMC客户端目录下./Logs/osm_prepare.log有无异常。查看SMC客户端目录的具体...
在Linux实例中执行yum命令失败，提示...
安装centos-release软件包 本节以安装CentOS 7.4系统版本的centos-release软件包为例进行介绍，其他系统及版本请参见 阿里云官方镜像站。远程连接ECS实例。具体操作，请参见 连接方式概述。下载并安装 centos-release软件包。wget ...
安装客户端
如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装，建议您先关闭或卸载该安全软件后，再安装云安全中心客户端。ECS服务器所在地域支持一键安装功能。如果您的阿里云ECS服务器不在以下地域内，将无法使用一键...
- 产品推荐
- 这些文档可能帮助您