网站防护最佳实践
您可以选择最贴近您自身实际需求的场景，了解相关的防护设置：我是新手，不懂安全，也没有特殊需求 我是运维人员，希望业务安全平稳，出问题时可以快速排查问题 我是专业的安全人员，需要做全面的Web入侵运营 我的业务需要严格的安全防护，...
使用限制
位于中国内地地域，且购买时长在3个月以上（包含续费）的服务器，每个服务器最多可申请5个备案服务号。轻量应用服务器默认配置了一个公网IP，该公网IP不支持更换，服务器到期后不支持保留。轻量应用服务器目前不支持配置IPv6地址。如果轻量...
非标端口业务无法接入Web应用防火墙高级版
解决方案 企业版及以上规格的Web应用防火墙实例支持接入特定的非标准端口业务，详见 支持的自定义端口范围。如果您的后端业务端口在WAF支持的端口范围内，则您可以升级Web应用防火墙高级版实例到企业版及以上规格。具体操作请参见 升级。...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
服务器迁移
服务器迁移可将您的服务器、虚拟机、云服务器的业务迁移到阿里云，提高业务迁移到阿里云的效率。本视频指导您如何迁移服务器到阿里云。
Windows系统服务器配置文件共享以及网络磁盘映射的...
详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略。具体配置步骤如下。确认该服务已经启动，系统显示类似如下。然后在需要提供...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。...
没有公网的Windows服务器如何配置Windows更新
概述 本文主要介绍没有公网的Windows...进入指定 Intranet Microsoft 更新服务位置页面，单击 已启用，填写 设置 Intranet 统计服务器 的地址，单击 确认，保存配置。打开CMD命令行，执行 gpupdate/force 命令更新组策略。适用于 云服务器 ECS
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
升级配置
您可以根据本文的操作说明升级轻量应用服务器的配置。背景信息 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体操作，请参见 创建快照。警告 升级失败可能导致数据丢失，建议您升级前先创建快照备份数据。创建快照需要...
WAF安全报表
您可以使用安全报表查看WAF已防护域名的Web安全、Bot管理、访问控制/限流防护记录，进行业务安全分析。前提条件 已完成网站接入。具体操作，请参见 使用教程。已开启了WAF防护。域名接入WAF后，WAF会自动为该域名开启 规则防护引擎 和 CC...
远程连接Linux服务器
ssh root@服务器的公网IP>-i/test/XXX.pem 如果回显信息出现类似如下，您可以执行命令 ssh-o PubkeyAcceptedKeyTypes=ssh-rsa root@服务器的公网IP>-i/test/XXX.pem。sign_and_send_pubkey:no mutual signature supported root@47.110.XX....
重置轻量应用服务器的密码后未生效
本文主要介绍重置轻量应用服务器的密码后未生效的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器控制台中，重置轻量应用服务器的密码后未生效。问题原因 重置密码之后未重启轻量应用服务器。第三方安全软件对系统文件...
查看实例监控信息
通过云监控控制台查看 云监控为云上用户提供开箱即用的企业级开放型一站式监控解决方案，您可以在云监控控制台查看轻量应用服务器的监控信息。更多信息，请参见 监控指标。登录 云监控管理控制台。在左侧导航栏中，单击 云产品监控。在 云...
轻量应用服务器网速较慢与预期带宽不符
问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常）。根据路由跟踪分析，异常节点处于跨境互联出口处，阿里云已向运营商报障，目前运营商尚未反馈恢复...
设置主动防御
背景信息 传统的Web攻击防护基于安全检测规则。主动防御通过无监督学习的方式，对域名的访问流量进行深度学习，并根据机器学习算法模型为不同访问请求打分，标记正常分值。在请求分值的基础上，主动防御能够定义域名的正常访问流量基线，并...
经典网络的Windows实例如何设置内网NTP时间服务器
免责声明：本文档可能包含第三方产品...注：图中的IP地址为其中一个内网NTP时间服务器的IP地址，仅作为演示示例，实际配置时请使用内网NTP服务器的域名。相关文档 阿里云NTP服务器 Windows系统的ECS实例如何开启NTP服务 适用于 云服务器 ECS
Windows实例中Windows Update自动更新相关配置说明
阿里云WSUS更新服务器的介绍 阿里云Windows实例的默认组策略配置中，更新源为阿里云内部的Windows WSUS更新服务器，而非微软官方的Internet Windows Update服务器。这是因为在极个别情况下，安全更新可能会带来潜在问题。为了预防发生此类...
自定义镜像概述
自定义镜像是您通过轻量应用服务器的快照创建的镜像。您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器ECS，进而通过共享镜像创建ECS实例或更换操作系统。自定义镜像生命周期 当您...
私网传输迁移
SMC服务端将根据迁移任务的配置，创建相关资源，并通过打通专线的VPC将源服务器的数据迁移至阿里云。迁移任务执行过程中，代理服务器将代替源服务器接收来自SMC服务端的指令。例如，迁移任务出错时，SMC服务端会中断迁移并向SMC客户端发送...
日志管理概述
Web应用防火墙（WAF）日志服务帮助您采集并存储WAF防护对象（云产品实例、域名）的Web访问及攻击防护日志，并基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等能力，帮助您专注于分析，远离琐碎的查询和整理...
部署高可用架构应用集群
背景信息 高可用架构应用集群具备的特点如下所述：轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，在增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用可用性。通过自定义镜像功能，您可以快速创建部署...
扩容数据盘
运行以下命令，查看服务器的云盘情况。fdisk-lu 由于扩容数据盘时不涉及服务器内的系统盘，因此以下示例仅说明数据盘（/dev/vdb）的情况。上图中信息说明：图中①区域：扩容配置后，数据盘（/dev/vdb）的容量。图中②区域：Device 下的信息...
挂载数据盘
如果在创建轻量应用服务器时未挂载数据盘，则服务器创建完成后，您也可以挂载数据盘。本文主要介绍如何在已创建的服务器中挂载数据盘。使用前须知 挂载数据盘前，您需要了解以下事项：一台轻量应用服务器实例只能挂载一块数据盘，如果创建...
概述
Web应用防火墙WAF（Web Application Firewall）日志服务帮助您采集并存储接入WAF防护的网站域名的Web访问和攻击的防护日志，基于阿里云日志服务，输出查询分析、统计图表、报警服务、下游计算对接与投递等功能，帮助您专注于分析，远离琐碎...
使用Windows实例搭建AD域
由于 步骤一：部署AD域控制器 已将AD域服务和DNS服务部署在同一台ECS实例上（IP地址为172.31.106.88），所以，指定DNS服务器的地址为172.31.106.88。检查是否能Ping通DNS服务器IP地址。如图所示，正常返回相关参数，表示可以ping通DNS...
创建和管理CLB虚拟服务器组
背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端服务器可以属于多个虚拟服务器组。一个虚拟服务器组可绑定在一个实例的多个监听上。公网 CLB 可以添加后端同地域任意...
Windows Update补丁更新失败如何处理？
执行如下命令，尝试检查是否可以访问内部WSUS服务器的80端口。经典网络ECS实例 telnet windowsupdate.aliyun-inc.com 80 VPC网络ECS实例 telnet update.cloud.aliyuncs.com 80 如果访问WSUS服务器的80端口不通，请取消使用阿里云内部的WSUS...
设置扫描防护
规则释义：如果某个客户端IP在指定的 检测时间范围 内发起的 Web攻击次数超过 指定数量，则在指定的 封禁IP 时长内阻断该IP的访问请求。说明 建议您使用 设置参考，单击选择一种内置的配置模式（宽松模式、严格模式、正常模式），并在此...
源服务器迁移至容器镜像
在待迁移的源服务器的 操作 列，单击 创建迁移任务。在 创建迁移任务 页面，设置容器镜像相关配置项。容器镜像相关配置项说明如下。其他配置项的设置说明，具体请参见 创建服务器迁移任务。目标镜像类型：选择 容器镜像。容器镜像命名空间...
重启云虚拟主机和云享主机
服务器长时间未重启，可能会因数据冗余、CPU负载或内存占比较高导致网站运行速度变慢，甚至导致网站无法正常访问，建议您每隔一段时间，在业务低峰时段重启服务器（即云虚拟主机或云享主机）。共享云虚拟主机不支持重启服务器操作，本文...
源服务器迁移至目标实例
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...
【公告】关于WAF将开放自助升级工具入口的说明
如果您的 Web应用防火墙控制台 左侧导航栏底部已显示 WAF3.0迁移入口 按钮，表示您可以直接进行自助升级。如果没有 WAF3.0迁移入口 按钮，且急需将实例升级到WAF 3.0，您需要在 WAF 3.0自助升级入口申请页面，提交申请后，再进行自助升级。...
使用须知
轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载的实例（例如，大型应用、视频编码等），请您使用云服务器ECS。更多信息，请...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
API概览
ListInstancesTrafficPackages 获取指定服务器的流量包使用情况 查询一个或多个实例的流量包详情信息。DescribeInstancePasswordsSetting 查询实例是否设置过密码 查询轻量应用服务器是否设置过密码。InstallCloudMonitorAgent 安装云监控...
迁移概述
本文介绍如何将基于x86平台的应用迁移到基于阿里云倚天实例的服务器上使用。迁移背景 倚天云服务介绍 云服务器ECS实例包含了x86 CPU架构和倚天710 ARM CPU架构（下文简称为 倚天实例）。基于倚天实例的云服务器（即 倚天云服务器），通过...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
快速使用WAF
步骤三：配置网站防护策略 网站接入WAF后，WAF默认开启 规则防护引擎 和 CC安全防护，防御常见的Web应用攻击（例如SQL注入、XSS跨站、WebShell上传等）和CC攻击。若您需要开启其他防护模块，可按如下步骤配置。在左侧导航栏，选择 防护配置...
- 产品推荐
- 这些文档可能帮助您