常见问题
具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大...
基于YUM的安全更新操作
Alibaba Cloud Linux发行版为保障系统的安全性，会紧密跟进业界与社区发现的软件问题及安全漏洞（CVE），及时更新包括内核在内的软件包、修复软件缺陷、修补安全漏洞以及增强安全功能。本文主要介绍如何使用yum查询、检查以及安装Alibaba ...
如何在轻量应用服务器中创建用户
Linux系统 远程连接轻量应用服务器，如何远程连接轻量应用服务器，请参见 远程连接Linux服务器。执行以下命令，创建用户。useradd[$User]说明：[$User]为用户名。执行以下命令，设置用户密码。passwd[$Password]说明：[$Password]为用户...
云市场镜像部署Java Web环境
使用Putty或其他远程登录工具，登录Linux服务器。具体操作，请参见 连接方式概述。说明 若创建实例时未设置密码，需重置root用户密码。具体操作，请参见 重置实例登录密码。依次运行以下命令将/data/wwwroot/default 目录下的 index.html ...
使用ping命令丢包或不通时的链路测试方法
mtr：根据客户端操作系统环境的不同，在Windows操作系统上使用WinMTR或在Linux操作系统上执行mtr命令，设置测试目的地址为目标服务器域名或IP地址，然后进行链路测试，记录测试结果。反向链路测试（ping和mtr）。进入目标服务器操作系统...
安装Logtail（Linux系统）
本文介绍如何在Linux服务器上安装、升级及卸载Logtail等操作。使用限制 支持如下版本的Linux x86-64（64位）服务器。Alibaba Cloud Linux 2 RedHat Enterprise 6、7、8 CentOS Linux 6、7、8 Debian GNU/Linux 8、9、10、11 Ubuntu 14.04、...
创建轻量应用服务器
创建轻量应用服务器时，您需要配置地域、镜像、套餐以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的...
接入IDC资产
linux端口：IDC探针扫描的Linux服务器的SSH端口。支持设置非标端口。windows端口：IDC探针扫描的Windows服务器的RDP端口。支持设置非标端口。地域：该IDC服务器所在的地域信息，填写城市即可。此处填写的地域信息会展示在 资产中心 页面的...
新功能发布记录
2022-12-07 基础安全服务 2022年11月 功能名称 功能描述 发布时间 相关文档 Workbench增加使用root用户远程连接服务器 Workbench支持使用root用户远程连接Linux服务器。2022-11-30 远程连接Linux服务器 2022年10月 功能名称 功能描述 发布...
创建和更换密钥（Linux）
使用限制 仅支持Linux系统设置密钥登录方式。操作步骤 如果您需要通过密钥的方式登录轻量应用服务器，需要先创建密钥，然后重启轻量应用服务器使密钥生效。密钥生效后，默认会禁止密码登录，如果后期您需要使用密码登录，具体操作，请参见 ...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
部署Linux主机管理系统WDCP
WDCP（WDlinux Control Panel）是一套Linux服务器及虚拟主机管理系统，通过Web控制和管理服务器。在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先...
EasyYitian迁移工具
前提条件 安装EasyYitian迁移工具的服务器必须满足以下条件：为x86架构的Linux服务器。已安装Docker。具体操作，请参见 安装Docker并使用（Linux）。安装EasyYitian 登录需要安装EasyYitian迁移工具的Linux服务器。下载EasyYitian的Docker...
为什么无法访问负载均衡
firewall.cpl Linux服务器上执行以下命令。etc/init.d/iptables stop 后端端口异常。参考以下步骤，确认问题。然后根据实际情况解决此问题：对于四层负载均衡来说，使用telnet命令测试有响应即为正常，命令如下所示。telnet 10.XX.XX.1 80 ...
源服务器迁移至轻量应用服务器
具体操作，请参见 远程连接Linux服务器 或 远程连接Windows服务器。检查轻量应用服务器的数据。具体操作，请参见 迁移Linux服务器后怎么检查系统？或 迁移Windows服务器后怎么检查系统？当任务状态为 出错（InError），表示轻量服务器迁移...
源服务器迁移至轻量应用服务器
具体操作，请参见 远程连接Linux服务器 或 远程连接Windows服务器。检查轻量应用服务器的数据。具体操作，请参见 迁移Linux服务器后怎么检查系统？或 迁移Windows服务器后怎么检查系统？当任务状态为 出错（InError），表示轻量服务器迁移...
无代理检测
基线检查项 基线分类 基线检查项名称 国际通用安全最佳实践 国际通用安全最佳实践-CentOS Linux 6安全基线检查 国际通用安全最佳实践-CentOS Linux 7安全基线检查 国际通用安全最佳实践-Ubuntu 16/18/20 安全基线检查 国际通用安全最佳实践...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
安全报告
云安全中心提供全面的风险评估工具，能够对防护资产的风险状况、安全态势以及修复进展进行综合汇总和对比分析。您可以利用安全报告功能，自定义关注的安全数据，并将其定期发送至您指定的邮箱，便于您实时监控资产的安全状态。版本限制 仅...
远程连接FAQ
无法远程连接Linux服务器问题 在Linux服务器中开启SELinux导致远程连接失败如何处理？使用正确的用户名和密码无法登录服务器如何处理？您也可以通过云服务器ECS的远程连接解决方案排查问题。更多信息，请参见 无法连接Linux实例 无法远程...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
访问ECS实例异常时的问题排查和指引
能ping通目标服务器，但是端口访问不通 如果ping目标服务器正常，但是端口访问不通，则查看目标服务器归属安全组或系统内部安全设置，确认是否有策略阻断了客户端对相应端口的访问。目标服务器阻断了客户端对某些端口的访问。如果确认有对...
私网传输迁移
使用第三方远程连接工具连接Linux服务器。例如：WinSCP。本示例以CentOS 7.9操作系统为例。执行以下命令，关闭防火墙。systemctl stop firewalld setenforce 0 执行以下命令，安装Squid代理软件。yum-y install squid 执行以下命令，编辑...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
ECS安全配置
ECS具备安全组的安全设置，通过安全组配置和阿里云提供丰富的云服务器及应用安全防护产品，可从多维度提高ECS的安全性。安全组及安全产品 安全组：安全组是一种虚拟防火墙，具备状态检测和包过滤功能。安全组用于设置单台或多台实例的网络...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
检测Linux Rootkit入侵威胁
例如，在Linux服务器中较为常见的 Reptile Rootkit，可以向目标系统安装一个名为reptile_module的内核态驱动模块，并将自身隐藏，实现以下目的：黑客用户提权 隐藏文件和目录 隐藏进程 隐藏TCP/UDP连接 开机持久化隐藏 文件内容读写篡改 ...
新手指引
关于远程连接轻量应用服务器的具体操作，请参见 远程连接Linux服务器 或 远程连接Windows服务器。关于如何快速搭建WordPress个人博客的具体操作，请参见 如何快速搭建WordPress个人博客。更多关于快速搭建环境、搭建网站、数据迁移等相关...
搭建FTP站点（CentOS 7）
在 选择一个区域以查看或更改安全设置 区域，单击 Internet，然后在 该区域的安全级别 区域，单击 自定义级别。选择 下载>文件下载>启用，然后单击 确定。单击 应用，然后单击 确定。问题二：在Windows系统中，使用命令行工具、浏览器等...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
远程桌面无法连接到Windows实例的快速排查方法
案例一：安全狗黑名单拦截 如果安装了安全狗后，出现如下情况，请确认防护软件中是否做了安全设置或对应的拦截。客户端本地无法远程桌面连接Windows实例，但其他区域可以远程连接。无法ping通服务器IP地址，且通过tracert命令跟踪路由，...
通过WinSCP上传或下载文件（本地主机为Windows）
如果您的本地主机为Windows操作系统，可以通过WinSCP工具远程连接Linux系统的ECS，并进行文件上传或下载。什么是WinSCP？WinSCP可以实现在本地与远程计算机之间安全地复制文件。与使用FTP上传代码相比，通过WinSCP可以直接使用服务器账户...
核心文件监控
大部分Linux服务器。计费信息 云安全中心增值服务，需购买。云安全中心企业版和旗舰版用户可使用。能力说明 支持识别文件的异常变动，并对导致异常变动的进程进行拦截或告警。支持监控文件的异常访问（包括读取、修改、删除等操作），并...
弱口令安全最佳实践
建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害 在服务器系统中使用弱口令可能会造成以下危害：普通账户使用的弱口令可能会被猜解或被破解...
最佳实践概览
使用WinSCP连接服务器 如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。使用DMS连接服务器中的数据库 当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理...
常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
云平台一键迁移
本文档介绍如何通过控制台一键迁移的方式将您的Windows或Linux服务器（包括腾讯云服务器和AWS云服务器）迁移至阿里云。前提条件 如果迁移腾讯云服务器：已在腾讯云访问管理控制台创建并获取SecretId和SecretKey。具体操作，请参见 访问密钥...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
- 产品推荐
- 这些文档可能帮助您