源服务器迁移至轻量应用服务器
服务器迁移中心支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）、IDC服务器、虚拟机和其他云平台的云主机迁移至阿里云轻量应用服务器。本文介绍如何将其他厂商轻量服务器迁移至轻量应用...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
CLB七层监听FAQ
本文包含以下常见问题：为什么请求经过七层负载均衡转发后，后端服务器的响应头中的某些参数会被删除？为什么在HTTP请求的头部增加了Transfer-Encoding:chunked字段？为什么HTTP监听访问正常但HTTPS监听打开网址不加载样式？HTTPS监听使用...
审计SCP命令操作的最佳实践
当在个人电脑通过客户端登录堡垒机运维服务器资产时，若使用SCP命令进行文件上传或下载操作，堡垒机将不会对该操作进行审计。您可以通过在个人电脑配置ProxyJump实现堡垒机对SCP命令操作的审计。背景信息 ProxyJump是OpenSSH自7.3版本开始...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
组播概述
背景信息 什么是组播 组播是一种网络通信模式，通常应用于一个服务器同时向一组客户端（点对多点）发送相同数据报文的网络通信场景。例如在线直播、视频会议、金融交易行情数据同步、远程教育和网络电视等。组播的优势 在点对多点的网络...
最佳实践概览
服务器迁移中心SMC功能强大、优势明显，能够实现方便快捷的迁移服务器，更多信息，请参见 什么是服务器迁移中心。场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
主机防护常见问题
由于防勒索客户端历史版本的原因，防勒索客户端在备份数据时可能会占用较多的服务器CPU或内存资源。2020年08月19日云安全中心已通过升级防勒索客户端版本修复了该问题。如果您在2020年08月19日之后安装的防勒索客户端，您无需进行任何操作...
域名检测工具
4、递归解析追踪 首先完整的递归解析过程包含：客户端<->LocalDNS<->根DNS服务器<->顶级域名DNS服务器<->权威DNS，递归解析追踪则是检查这个链路解析是否正常，检测的核心内容是域名递归解析是否被污染。递归解析结果说明 提示 递归解析...
访问控制常见问题
配置限制访问CDN资源的用户时，如果遇到疑问请参考以下常见问题及处理建议。...远程鉴权服务器发生故障或宕机时，CDN与鉴权服务器之间的数据交互超时后，按照设置的 鉴权超时之后的动作 参数，选择是否放行鉴权超时的用户请求。
词汇表
安全组 安全组是云上的虚拟防火墙，它包含安全组规则和安全组内的云资源（虚拟机、弹性网卡等）。用户可以配置安全组规则来允许或拒绝指定类型的网络流量通行，还可以基于安全组划定安全域，通过授权安全组访问的能力，让一个安全组授权另...
NLB快速实现IPv4服务的负载均衡
如果您需要快速创建一个NLB实例，并将来自客户端的访问请求转发至后端服务器，请参考本文操作实现IPv4服务的负载均衡。操作流程 准备工作 搭建负载均衡服务前，您需要根据业务需求规划 NLB 实例的地域，创建专有网络VPC（Virtual Private ...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
CLB监听服务FAQ
一个请求通过负载均衡到达后端服务器，如果客户端在未收到后端服务器的回复前主动断开和负载均衡的连接，负载均衡会同时断开和后端服务器的连接么？负载均衡是否支持客户端请求自带TOA字段？CLB开启WAF防护的使用说明？传统型负载均衡CLB...
步骤4：运维已授权的资产
客户端运维 客户端运维指运维员通过本地客户端工具登录堡垒机，访问目标服务器主机进行运维。该运维方式支持Windows和Mac操作系统。说明 堡垒机 基础版 不支持数据库运维。您可以升级为 企业双擎版 进行数据库运维。具体操作，请参见 升配...
常见问题
如果依赖将服务器带宽扩容到与攻击等规模的带宽，并部署清洗集群进行流量清洗，将会产生单一客户无法承担的带宽和服务器成本。如果不同客户分别在目的端建设DDoS清洗设施，则进一步加剧了攻防成本的不对等。因此，经济有效的DDoS防御方式是...
WordPress环境上安装SSL证书
前提条件 已创建轻量应用服务器。具体操作，请参见 快速搭建WordPress个人博客。已购买域名。通过阿里云购买域名的操作，请参见 注册通用域名。如果您的轻量应用服务器部署在中国内地，需要确保域名已备案。更多信息，请参见 什么是ICP备案...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
什么是服务器迁移中心
为什么选择服务器迁移中心SMC 服务器迁移中心SMC简化迁移流程，易上手，助您轻松迁移各种需求。高度成熟化，支持多平台、多环境迁移 支持服务器迁移 支持操作系统迁移 支持VMware无代理迁移 支持跨可用区迁移阿里云ECS实例 支持桌面迁移 ...
新功能发布记录
本文介绍 服务器迁移中心 SMC（Server Migration Center）的产品功能和对应的文档动态。2024年03月 功能名称 功能描述 发布时间 相关文档 操作系统迁移 支持将以下操作系统迁移至迁移到Windows Server 2019 数据中心版 64位：Windows ...
Node.js环境安装SSL证书
步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用服务器。其中，您需要在 镜像 区域，选择应用...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
管理IDaaS认证
堡垒机支持与IDaaS认证对接，可将EIAM云身份服务实例用户同步至堡垒机作为堡垒机用户。本文介绍如何配置、清除IDaaS配置及换绑IDaaS实例。背景信息 云身份服务IDaaS（Alibaba Cloud IDentity as a Service，简称IDaaS）是阿里云为企业用户...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
FTP文件传输服务加速
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端和服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
通过PrivateLink跨VPC私网访问NLB
交换机1位于可用区G 交换机2位于可用区K 交换机3位于可用区G 交换机4位于可用区K 服务器IP地址 可用区G下的ECS01 IP：10.0.23.68 可用区K下的ECS02 IP：10.0.24.227 可用区G下的ECS03 IP：192.168.2.190 可用区K下的ECS04 IP：192.168.4.20...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 DCDN 节点使用HTTP协议加速客户业务，...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 CDN 节点使用HTTP协议加速客户业务，...
准备工作
您可以使用 云备份 备份本地数据中心的服务器或虚拟机中的文件目录，并在需要时恢复。备份前您需要做以下准备工作。背景信息 使用云备份备份本地数据中心的服务器或虚拟机中的文件目录时，请注意以下事项：如果您需要备份ECS中的文件，请...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
创建VMware无代理迁移任务
如果在 配置待迁移的虚拟机 时，您添加了多个虚拟机ID，完成一个VMware虚拟机迁移操作后，可以关掉SMC客户端进程，然后迁移下一个VMware虚拟机。操作步骤如下：登录VMware无代理连接器。具体操作，请参见 登录VMware无代理连接器。通过 ...
- 产品推荐
- 这些文档可能帮助您