代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
Windows实例配置IE代理服务器后Windows更新失败，提示...
本文介绍Windows实例配置IE代理服务器后Windows更新失败，提示“0x80d02002”错误的解决方案。问题现象 在Windows系统的ECS实例中，配置IE代理服务器后出现Windows更新失败的问题，并提示“0x80d02002”错误信息。如下图所示：问题原因 ...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
DescribeOfflineMachines-获取离线服务器
获取离线服务器信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
主机防护常见问题
服务器Agent离线 服务器Agent离线也会造成防护策略为异常状态，您需要排查Agent离线状态的原因并处理Agent离线状态。更多信息，请参见 Agent离线排查。数据备份异常 恢复任务备份路径错误或服务器磁盘空间不足将导致恢复任务执行失败，也会...
通过NLB获取客户端真实IP
网络型负载均衡NLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，在创建后端服务器组时开启客户端地址保持，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
更新Windows系统时提示错误，如何处理？
可能原因如下：第一个报错是由于更新服务器请求数过多，服务器访问繁忙导致。第二个报错是Windows更新服务器可能遇到异常多的更新请求。解决方案 请您参考以下场景进行解决。针对“8024400A"错误的 解决方案 您可以尝试稍后再进行更新。...
状态码
边缘端API的状态码如下表格所示。返回码（code）返回信息 描述 200 Success 接口...503 Service Unavailable 由于临时的服务器维护或服务器过载，因此服务器当前无法处理请求。icmsDocProps={'productMethod':'created','language':'zh-CN',};
透明代理
配置完成后，只需打开Xshell会话即可登录服务器，不需要先登录堡垒机再选择服务器进入。openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。...相关文档 开启防护配置 客户端离线排查 服务器被病毒入侵解决方案 挖矿程序处理最佳实践 防御挂马攻击最佳实践
自建VPN无法连通
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
网络域
在使用公网IP直接连接服务器所在网络会有安全风险，而使用专线连接服务器所在网络导致成本过高的场景下，可选用阿里云堡垒机 企业双擎版 支持的网络域代理方式，通过代理模式对线下IDC、异构云、跨VPC等不同网络环境下的服务器进行运维。...
主机部署
服务器上确认下agent是否在线，如果是离线，则需要重启agent。附agent基础操作：查看状态：/home/staragent/bin/staragentctl status 重启：/home/staragent/bin/staragentctl restart 卸载：/home/staragent/bin/staragentctl stop rm-rf/...
恢复本地文件
重要 当您通过公网而非VPN或专线恢复数据到线下服务器时，还会产生相应的外网流出流量费用，流量费用按照实际恢复的数据量收取。价格请参考 云备份详细价格。参数 说明 恢复路径类型 指定路径：恢复到指定路径。原路径：恢复至备份时所在的...
功能概览
外网流出费用 当您通过公网而非VPN或专线恢复数据到线下服务器时，还会产生相应的外网流出流量费用，流量费用按照实际恢复的数据量收取。价格请参考 云备份详细价格。额外的请求费用 如果备份的文件目录中挂载了其他文件系统（例如通过...
什么是网络型负载均衡NLB
混合云业务入口 NLB支持挂载本地IDC（Internet Data Center）服务器，可以搭配云企业网等产品将云上请求转发至线下服务器处理，轻松实现线下IDC与云上服务互通。NLB组成 概念 说明 实例 NLB 面向四层，提供了强大的四层负载均衡能力，通过...
安全告警概述
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
常见问题
完成购买后，如果您出于防护需求，对不包含在购买授权数范围内的服务器（即非阿里云服务器、线下IDC服务器和新购买的ECS）安装了客户端，云安全中心会统计出您实际已安装客户端的服务器数量是超出了购买时选择的授权数的。那么云安全中心会...
开源软件迁移
Nginx Nginx是一个高性能的HTTP和反向代理Web服务器，同时也提供IMAP/POP3/SMTP服务。您可以直接在倚天云服务器上安装使用。sudo yum install nginx-y MySQL MySQL是当前较流行的关系型数据库管理系统之一，由于其体积小、速度快、成本低等...
探针安装
您可以通过控制台访问CMN实例，下载CMN探针并安装到自建服务器，CMN将通过该服务器对线下网络设备进行监控与管控。登录 CMN控制台。在顶部导航栏左上角处，选择和试用实例相同的地域。在实例列表页面，您可以查看本地域下全部已开通实例的...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
超级计算集群概述
多台裸金属服务器之间采用第三代RDMA SCC网络互联，支持800 G的互联带宽。您可以根据训练需求弹性选择线上集群数量，快速满足大规模AI参数训练的需求。计算：支持NVSwitch，算力高达312T（TF32）处理器与内存配比为1:8 处理器：采用第三代...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
资产支持列表
资产类型 说明 Linux服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Linux资产 Windows服务器 阿里云 云服务器 ECS、线下IDC服务器、其他云上Windows资产 数据库 云数据库 RDS：云数据库 RDS MySQL 版、云数据库 RDS SQL Server 版、...
GPU计算型
主售（推荐类型）GPU计算型实例规格族gn7e GPU计算型实例规格族gn7i GPU计算型实例...服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格...
实例规格族
trans 视觉计算型实例规格族ebmgi6s GPU计算型实例规格族gn5 GPU计算型实例规格族gn5i 弹性裸金属服务器规格族群 推荐 其他在售（如果售罄，建议使用推荐规格族）GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器...
资源规格推荐
根据物理机规格推荐ECS资源 IDC上云可以帮助您在将线下IDC服务器搬迁上云前，根据您线下的IDC服务器配置信息（包括CPU型号、CPU芯片数、内存大小等），推荐匹配阿里云上的ECS资源方案，作为后续搬迁的容量规划参考。登录 ECS管理控制台。在...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
使用场景相关问题
执行 iptables-F 命令，关闭服务器的防火墙，确保服务器可以被访问。为该服务器添加安全组规则。具体操作，请参见 添加安全组规则。重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口...
- 产品推荐
- 这些文档可能帮助您