云服务器 ECS_云主机_弹性计算_BGP多线
云服务器 (Elastic Compute Service, 简称 ECS) 是一种处理能力可弹性伸缩的计算服务器，基于 BGP 最优路由算法构架多线网络，云服务器可以帮助构建更加安全稳定的应用，降低开发运维程度和成体的 IT 成本，阿里云让您更专注于核心业务创新
步骤二：创建RHEL镜像
本文以RHEL 7服务器为例，为您介绍如何将脱机IDC中的物理主机或经典虚拟化平台中的虚拟机迁移到阿里云。背景信息 您可以将物理服务器或虚拟机迁移到阿里云。将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server ...
拉高服务器内存占用率
若需要测试应用在内存占用率高的情况下是否能正常运行，您可以通过 PelicanDT 轻松地模拟服务器内存占用率高的测试环境。本文将介绍使用 PelicanDT 拉高服务器内存占用率的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT ...
如何修改CentOS系统最大线程数
ulimit-u 将/etc/security/limits.d/20-nproc.conf 文件中nproc值设置成4096，重新登录服务器，执行如下命令，发现最大线程数还是3825，重启服务器后查看最大线程数还是3825，尝试将文件中nproc值修改为1024，重启服务器后查看线程数还是...
网络配置
通过堡垒机系统登录ECS服务器的内网IP失败 请检查堡垒机实例与目标ECS服务器是否在同一专有网络VPC环境或经典网络环境。如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS...
远程连接Windows Server 2003实例后在服务器上执行...
远程连接Windows Server 2003实例时，使用VNC登录服务器正常，但是使用其他远程连接方式登录服务器时，打开程序和浏览网站速度缓慢，本文介绍该场景下的解决方案。问题描述 远程连接Windows Server 2003实例时，使用VNC登录服务器正常，...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
金融云下FTP无法使用被动模式传输数据的原因
在FTP客户端上默认使用主动模式，在主动模式下FTP默认会使用21和20这两个端口，只要在ECS的安全组配置中放行这两个端口即可正常传输文件。说明 具体的配置方法请参见 FTP基础知识。icmsDocProps={'productMethod':'created','language':'zh...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
主机规则管理
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
Windows实例如何通过本地安全策略限制远程登录的IP...
禁止所有的IP地址连接服务器的RDP端口（3389）允许指定的IP地址连接服务器的RDP端口（3389）禁止所有的IP地址连接服务器的RDP端口 远程连接 登录服务器。单击 开始，选择 运行。输入 gpedit.msc，单击 确定，打开本地组策略编辑器。在左侧...
使用ALB实现gRPC协议的负载均衡
gRPC是一种高性能、开源的远程过程调用框架，当您使用gRPC进行后端服务通信时，您可使用应用型负载均衡ALB（Application Load Balancer）实现gRPC协议的负载均衡，统一流量入口。gRPC基于HTTP/2协议进行通信，目前ALB仅支持前端加密（通过...
SUSE 12如何安装图形化界面
概述 本文主要讲述SUSE 12 如何 安装图形化界面。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更...zypper in-t pattern gnome-basic 安装后，在ECS控制台的VNC登录服务器，执行命令切换到图形化桌面使用。startx 适用于 云服务器ECS
透明代理
openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入如下内容（可直接复制，更改堡垒机用户名与IP即可）。堡垒机别名 Host_USM_#堡垒机用户名...
Windows实例中不安装客户端测试MSSQL连接
右击该文件并打开属性，在提供程序这个选项卡上 选中“Microsoft OLE DB Provider For SQL Server”这个 驱动程序，单击 下一步。在连接选项卡中选择或输入服务器名称的地方单击下拉列表框，这里会自动枚举出您的本地服务器名字。如果您的 ...
Windows服务器无法发送TCP请求访问外网的排查思路
排查步骤 登录服务器，通过如下排查步骤，排除网络问题，确认系统内部TCP协议栈出现问题。Ping外网地址能Ping通。远程桌面正常。开启telnet功能，详情请参见 更多信息。执行 telnet 80 命令，确认端口不通，并在系统内部抓包，确认服务没有...
常用功能配置（精简版）
配置防暴力破解规则后，登录服务器时，在某个时间范围内登录服务器的失败次数超过限定次数将被禁止登录一段时间。防暴力破解功能，可有效防止您服务器账号的密码被暴力破解。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
配置用户标识
echo$ALIBABA_CLOUD_ACCOUNT_ID 步骤二：配置用户标识 使用服务器所属的阿里云账号登录服务器。配置用户标识。重要 如果/etc/ilogtail/users 目录不存在，请手动创建目录。新增、删除用户标识后，1分钟之内即可生效。Linux系统 在/etc/...
日志类别及字段说明
主机日志 日志类型_topic_描述 采集周期 登录流水日志 aegis-log-login 记录用户登录服务器的日志，包括登录时间、登录用户、登录方式、登录IP地址等信息。登录流水日志可以帮助您监控用户的活动，及时识别和响应异常行为，从而保障系统的...
日志类别及字段说明
主机日志 日志类型_topic_描述 采集周期 登录流水日志 aegis-log-login 记录用户登录服务器的日志，包括登录时间、登录用户、登录方式、登录IP地址等信息。登录流水日志可以帮助您监控用户的活动，及时识别和响应异常行为，从而保障系统的...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
登录服务器，选择开始>管理工具>Internet 信息服务（IIS）管理器，打开IIS管理器。右键单击网站，选择添加网站。在添加网站窗口，添加网站名称、站点物理路径和主机名，单击确定。说明：本文将站点取名为test。返回到IIS主页面，选择创建的...
ECS的Ubuntu系统中如何配置VPN
服务端配置 登录服务器，执行如下命令，安装pptpd。sudo apt-get install pptpd 执行如下命令，编辑配置文件。sudo vi/etc/pptpd.conf 在“TAG:localip“字段后面添加如下内容，然后保存并退出。localip 192.168.0.1 remoteip 192.168.0....
WMI数据仓库异常导致激活系统失败
解决方案 登录服务器，执行脚本文件，脚本文件内容如下所示，然后重启系统。echo off sc config winmgmt start=disabled net stop winmgmt /y %systemdrive% cd %windir%\system32\wbem for /f %%s in (‘dir/b*.dll’)do regsvr32/s%s ...
运维概述
运维使用手册从运维人员的角度，介绍堡垒机支持的运维方式以及如何使用堡垒机运维...您无需下载运维客户端软件，通过堡垒机控制台提供的主机运维功能，在Web端直接登录服务器进行运维。主机运维 门户运维操作视频演示 主机运维操作视频演示
查看实时日志
部署应用到服务器失败时，通常通过查看服务器的日志来排查问题。使用Cloud Toolkit将本地应用部署到服务器时，通过内置的Terminal可以快速...结果验证 应用开始部署后，通过内置Terminal登录服务器，可以看到部署应用的实时日志信息。操作演示
资产指纹调查
监听端口协议：中间件当前监听端口的网络协议。启动时间：中间件的启动时间。进程命令行：中间件启动执行命令的参数。容器名称：中间件所在的容器的名称。镜像名称：中间件所在的镜像的名称。配置路径：中间件启动配置所在的绝对路径。最新...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
主域创建完成后，需要使用“域名/用户名”作为用户名登录服务器。安装AD域控制器失败，提示“安装Active Directory域服务二进制文件失败”错误怎么办？问题现象 在Windows系统的ECS实例中，安装AD域控制器失败，提示“安装Active Directory...
基本概念
说明 管理员将服务器已托管的凭据授权给用户后，用户通过堡垒机运维服务器时，不需要再输入密码，可直接使用已托管给堡垒机的凭据登录服务器。主机指纹 主机指纹指堡垒机识别Linux主机的唯一标识。用户公钥 用户公钥指密钥对中的公钥，对应...
工作负载安全保护
5 异常登录 服务器在较短时间内发生了两次用户登录，而且源自地理位置相距较远的位置。其中一个位置为您的常用登录地。发生此次行为，说明您的登录请求从一个常用位置移动到异常位置。6 暴力破解 服务器被一个IP使用多个无效的用户名尝试...
查看和处理漏洞
修复 如果您确认该漏洞需要修复，您可以使用云安全中心提供的在线一键修复功能或登录服务器手动修复漏洞。一键修复（推荐使用）对于Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞，云安全中心提供一键修复功能，可对存在漏洞的服务器进行...
漏洞管理常见问题
说明 将文件权限设置为755表示文件所有者对该文件具有读、写、执行权限，该文件所有者所在用户组及其他用户对该文件具有读和执行权限。Windows系统漏洞修复按钮为灰色 服务器的磁盘空间过小、Windows Update服务正在运行中等原因都会导致...
使用EIP部署FTP服务器
当您需要远程连接FTP服务器进行文件传输时，您可以通过为FTP服务器关联EIP实现。本文介绍如何通过 EIP 可见模式将 EIP 绑定到FTP服务器上，实现对外提供FTP服务。操作步骤 本文以Windows系统上部署的FTP服务器为例。申请 EIP 实例和辅助...
检测响应常见问题
防暴力破解支持对使用RDP和SSH协议登录的服务器进行防护，不支持防护Web应用或网站。被暴力破解成功之后该怎么处理？如果您的服务器密码被暴力破解成功，攻击者很有可能已经入侵并登录您的服务器并留下恶意程序。您可以 登录云安全中心控制...
使用FTP客户端无法上传文件
使用FTP客户端上传文件至FTP服务器（即云虚拟主机）时，可能会因为FTP客户端与FTP服务器所使用的编码不一致，出现 Failed to convert command to 8 bit charset 或者 451 No mapping for the Unicode character exists in the target multi...
如何通过IIS搭建多个FTP站点（Windows实例）
本文介绍Windows实例如何通过IIS搭建多个FTP站点的方法。背景信息 IIS是一款主流的网站服务器，具备简单易用、安全性能高等优势。使用IIS搭建多个FTP站点可以通过设置不同的站点端口号来实现。例如，第一个FTP站点端口号设置为默认的21端口...
最佳实践
容器与云原生 如何利用云存储网关作为Windows Docker存储访问OSS 在Linux Docker容器中挂载使用云存储网关 Windows应用 利用云存储网关搭建Windows文件共享服务器 利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云...
FTP客户端向云虚拟主机发送“AUTH TLS”后出现“无法...
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。...选中指定站点后，单击常规，在协议区域中选择FTP-文件传输协议，在加密区域中选择只使用明文FTP（不安全）。单击连接，确认可以成功连接云虚拟主机。适用于 云虚拟主机
FTP客户端使用说明
FTP简介 文件传输协议FTP（File Transfer Protocol）是TCP/IP协议组中的协议之一。在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程...
远程连接Linux服务器
如果您的Linux服务器绑定的是阿里云自动生成的.pem格式的密钥文件，在使用PuTTY工具远程连接前，需要先将.pem格式的密钥文件转化为.ppk格式的密钥文件。具体操作如下：打开PuTTYgen工具，并在 Actions 区域，单击 Load。在 Load private ...
服务器组管理
新建服务器组 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击页面右上角的 新建服务器组。在 新建服务器组 窗口中，填写服务器组名称后，单击 确定。修改服务器组名称 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击 ...
- 产品推荐
- 这些文档可能帮助您