安装客户端
使用默认命令 云安全中心为阿里云服务器和云外主机提供了默认安装命令，您可以按照服务器操作系统类型复制对应的默认安装命令，使用管理员账号在服务器中执行该命令安装客户端。说明 使用默认安装命令安装的服务器分组为未分组，您可以在...
安装Agent
手动安装Agent 需要根据服务器操作系统类型在数据库审计系统下载Agent安装包，并手动安装。无。该方式可以在任意服务器上安装Agent。非阿里云服务器安装Agent。阿里云服务器ECS未安装云助手。阿里云服务器ECS和数据库审计实例不在同一专有...
InstallCloudAssistant-安装云助手
为轻量应用服务器安装云助手。接口说明 执行命令必须要安装云助手，您可以通过调用 DescribeCloudAssistantStatus 查看轻量应用服务器是否已安装云助手。如果没有安装，您可以调用 InstallCloudAssistant 接口安装云助手，并调用 ...
IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下...
补丁基线
创建补丁基线 进入阿里云 系统运维管理 OOS（CloudOps Orchestration Service）OOS，选择补丁管理，并选择地域，再点击配置补丁基线 进入后点击创建 依次填入基线名称、描述、操作系统、操作系统安装规则产品、分类、严重性级别（详情参考 ...
Windows Server系统安装宝塔面板
本文介绍在ECS服务器 Windows Server 系统中如何安装宝塔面板。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
出错提示S6磁盘分区创建快照出错
系统安装有第三方安全杀毒软件。磁盘分区卷影副本配置的存储使用限制大小不足。系统卷影副本快照服务Volume Shadow Copy服务异常。Linux 磁盘分区空间不足。系统可用内存不足300 MB。磁盘分区快照设备异常。解决方案 不同操作系统对应的...
云安全中心免费版简介
安装客户端的具体方法如下所示：阿里云ECS服务器 在购买ECS时选择 免费安全加固，选择后系统会自动为ECS服务器安装客户端。在 云安全中心控制台 为ECS手动安装客户端。具体操作，请参见 安装客户端。非阿里云服务器 您需要在 云安全中心...
漏洞管理常见问题
补丁安装包不匹配 当前补丁安装包与您的服务器系统不匹配，建议您在进一步确认该补丁安装包的详细信息后，如果该补丁确实与您的服务器系统不匹配，您可以在云安全中心控制台 漏洞修复 页面忽略该漏洞。另外一个补丁正在安装 由于服务器不能...
部署数据库
Oracle属于大型数据库系统，主要适用于大、中、小型应用系统，或作为客户机、服务器系统中服务器端的数据库系统。SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器...
重置系统
重置服务器系统。警告 两种重置系统方式在确认重置或确认更换后，系统都将提示重置操作会清除服务器上的磁盘数据，请您确认无误后单击 确定。您可以根据业务需求，选择以下任一方式重置系统：重置当前系统：单击 确认重置。重置为其它镜像...
InstallCloudMonitorAgent-安装云监控插件
为指定的轻量应用服务器安装云监控插件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
自助建站方式汇总
在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。应用类型 部署方式 说明 部署Linux主机管理系统WDCP 部署Linux主机管理系统WDCP 本教程介绍如何使用云市场镜像部署WDCP主机管理系统。部署...
漏洞修复最佳实践
漏洞修复流程 为了确保在漏洞修复过程中目标服务器系统的正常运行，降低异常情况发生的可能性，在漏洞修复过程中建议按照以下流程进行修复：扫描漏洞。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球...
创建VMware无代理迁移任务
根据业务需求配置相关参数：系统盘：VMware服务器系统盘的大小，单位为GiB，不可修改。数据盘<N>：目标阿里云服务器ECS数据盘的大小，单位为GiB。取值范围：20~32768。您可以设置 数据盘 前复选框的选中情况，自行选择是否生成目标数据盘。...
添加备份网关
DBS备份网关是一个安装在数据库服务器上的客户端程序，用于实现数据库从本地备份到DBS上、进行物理备份和恢复操作、以及实现自动下载备份集至自建服务器等功能。本文介绍如何安装DBS备份网关。使用场景 使用场景 场景说明 功能说明 物理...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
第三方软件问题与说明
阿里云将尽最大努力为您提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，目标是确保其在阿里云ECS服务器/操作系统环境中正常运行。OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 ...
缓解DDoS攻击的最佳实践
仔细检查网络设备和服务器系统的日志。一旦出现漏洞或是时间变更，则说明服务器可能遭到了攻击。限制在防火墙外进行网络文件共享。降低黑客截取系统文件的机会，若黑客以特洛伊木马替换它，文件传输功能将会陷入瘫痪。充分利用网络设备保护...
Windows Update补丁更新失败如何处理？
问题描述 Windows实例默认配置了组策略，使用Intranet WSUS更新服务器安装补丁。如何配置系统补丁自动更新的组策略请参考 ECS Windows 2008 Windows Update 自动更新相关配置说明。在需要安装Windows Update情况下，经常会遇到Windows ...
ModifyReplicationJobAttribute-修改迁移任务
说明 参数取值需要大于源服务器系统盘实际占用大小，例如，源系统盘大小为 500 GiB，实际占用 100 GiB，则该参数取值需大于 100 GiB。50 Frequency integer 否 增量迁移任务运行的时间间隔，单位：小时。取值范围为 1~168。RunOnce 参数值...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
InstallCloudMonitor-安装云监控插件
为指定服务器安装云监控插件。接口说明 说明 安装前请确保您的服务器上的云安全中心客户端在线，并且您的服务器的网络可以正常访问阿里云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
Windows系统服务器配置文件共享以及网络磁盘映射的...
概述 本文介绍在Windows系统服务器中，如何配置文件共享和网络磁盘映射的方法。详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略...
ECS环境自动安装探针
请确认您的ECS服务器安装的是Linux操作系统，非Linux系统ECS列表页将被过滤。请确认您的ECS服务器使用的是专有网络，经典网络下的ECS应用暂不支持当前安装方式。说明 您可以使用手动接入方式为经典网络下的ECS应用安装探针。具体操作，请...
Windows Server 安装SQL Server
本文介绍在ECS服务器Windows Server系统中如何安装SQL Server。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
概述 本文主要介绍在Windows系统服务器中，如何通过IIS 7.5配置伪静态脚本。详细信息 本文以Windows 2008系统为例，实际操作过程中涉及的路径及网站名称请按照现场实际情况配置。登录服务器，选择开始>管理工具>Internet 信息服务（IIS）...
系统安全防御最佳实践
典型案例：SMB远程代码执行 SMB Server是Windows操作系统中默认安装的一个服务器协议组件。Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。CVE：CVE-2017-0143。漏洞影响范围：...
通过PrivateLink实现同地域跨VPC挂载NAS
安装NFS客户端，请参见 安装NFS客户端。说明 Windows操作系统，请参见 Windows系统挂载SMB协议文件系统。挂载文件系统。使用 步骤五 生成的终端节点的任意IP地址进行挂载，挂载命令示例如下。sudo mount-t nfs-o vers=3,nolock,proto=tcp,...
通过LDAP认证建立SSL-VPN连接
LDAP URL：LDAP服务器连接地址，LDAP服务器即指您部署AD系统的服务器。地址填写格式例如：ldap:/127.0.0.1:389/本示例输入 ldap:/47.XX.XX.8:389/。若主机的IP地址为IPv6地址格式，则地址需放在中括号（[]）内，例如：ldap:/[0000:0000:...
补丁管理原理介绍
该文档会详细介绍补丁管理的工作原理，以及如何扫描系统上的补丁状态，安装缺失的补丁等。Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、...
通过CLB四层监听获取客户端真实IP
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
安装virtio驱动
您可以按照本文操作通过安装包为Windows系统安装virtio驱动。操作步骤 在源服务器上下载阿里云提供的virtio驱动压缩包。下载地址：virtio驱动压缩包 成功下载后，您可以查看到名为 220915.0953.0953_bin.zip 的压缩包。解压 220915.0953....
探针安装
点击探针列表右上方的探针下载与安装按钮，在弹出的对话框中选择您的自建服务器的系统类型，即可查看安装CMN探针的系统要求及下载安装步骤。本文档中选择的是Linux服务器。下载CMN探针，并上传至自建服务器。根据页面提示的安装步骤进行...
评估迁移时间与测试传输速度
iperf3-s 在源服务器系统中，完成以下操作：下载并安装iperf工具。运行以下命令将iperf启动为客户端。将命令中的<实例IP>替换为已创建实例的公网IP地址。iperf3-c<实例IP>-i 1-d 等待并记录iperf测试结果。Windows传输速度测试示例 以下...
迁移ECS实例至轻量应用服务器
如需了解安装宝塔面板的更多信息，请参见 宝塔Linux面板安装教程。在本地主机，通过浏览器访问外网面板地址，然后使用 username 以及 password 信息登录宝塔面板。登录 宝塔面板 后，您还需要登录 宝塔账号。如果没有 宝塔账号 则需要先...
部署Linux主机管理系统WDCP
在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。已创建网络类型为专有网络的安全组，并且安全组的入方向添加规则并放行8080端口，...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...