功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
快速入门-本地文件备份
为了避免因误删除文件、本地服务器中毒等情况引起的数据丢失，建议您通过 云备份 对本地服务器的所有目录及文件进行备份。云备份 对支持配置灵活备份策略，将数据备份至云端，您可以随时查看和恢复数据。本文介绍备份本地服务器文件的操作...
查看执行结果及修复常见问题
在ECS管理控制台执行云助手命令与您登录实例后运行命令一样，只有满足所需条件后，命令才会运行成功。建议您在执行命令后查看命令执行结果与状态，确保目标操作已完成。如果执行失败，可以根据常见错误信息定位并修复问题。背景信息 当出现...
续费说明
如果您要减少保有服务器台数、计算核数，在变配续费操作前，请确保已手动将下个计费周期不再防护的阿里云服务器释放、非阿里云服务器解绑。解绑非阿里云服务器的具体操作，请参见 解绑非阿里云服务器。释放阿里云服务器的具体操作，请参见 ...
添加解析记录
云解析支持的记录类型包含：解析记录类型 云解析支持...如果您的服务器提供是阿里云，您可以通过提交工单由阿里云服务器售后支持会协助您添加反向解析。常见问题快速入口 在设置过程中如遇到问题，您可以参阅如下文档：解析设置类常见问题总结
通过ECS实例RAM角色授权ECS访问其他云资源
受信服务：选择 云服务器。为已创建的RAM角色授权。在 角色 列表页，找到已创建的RAM角色，单击操作列的 新增授权，为已创建的RAM角色添加所需权限。例如授予RAM角色访问OSS的权限：AliyunOSSReadOnlyAccess。说明 支持添加 系统策略 或 ...
【通知】停止支持防护Windows Server 2003服务器
尊敬的阿里云用户：云安全中心将于北京时间2023年04月28日起停止支持防护操作系统版本为Windows Server 2003的服务器。云安全中心支持防护的服务器操作系统详情，请参见 Agent支持的操作系统。给您带来不便，敬请谅解。感谢您对阿里云的...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
客户端问题排查
阿里云ECS和非阿里云服务器按照操作系统的不同，客户端问题排查执行的命令也不同。服务器 操作系统 模式 命令 阿里云ECS Linux系统 常规模式 在目标服务器上以root权限执行以下命令：wget...
导入镜像
如果无影云电脑提供的镜像无法满足业务要求，您可以制作自定义镜像并将其导入无影云电脑控制台，然后在创建云电脑时使用该自定义镜像。本文介绍如何制作自定义镜像并将自定义镜像导入无影云电脑。前提条件 如果您是RAM用户，需先联系阿里云...
使用ACK服务实现GPU的成本优化
GPU云服务器 该服务提供了GPU算力的弹性计算服务，具有超强的计算能力，可有效缓解计算压力，提升您的业务效率，帮助您提高企业竞争力。容器服务ACK 该服务提供了高性能且可伸缩的容器应用管理能力，支持企业级容器化应用的全生命周期管理...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
漏洞管理常见问题
Linux服务器：云安全中心控制台完成Linux内核漏洞修复后，还需要对服务器系统进行重启，漏洞修复才能生效。满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全...
InstallCloudAssistant-安装云助手
为轻量应用服务器安装云助手。接口说明 执行命令必须要安装云助手，您可以通过调用 DescribeCloudAssistantStatus 查看轻量应用服务器是否已安装云助手。如果没有安装，您可以调用 InstallCloudAssistant 接口安装云助手，并调用 ...
防勒索介绍
支持的地域 说明 为服务器配置勒索防护策略时，如果待防护的服务器是非阿里云服务器，您需要选择该服务器所在的地域。如果阿里云ECS服务器不在服务器防勒索支持的地域，则该服务器不会出现在可选择的资产列表当中。功能名称 区域 支持的...
ECS的安全责任共担模型
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任。云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部...
GPU计算型
主售（推荐类型）GPU计算型实例规格族gn7e GPU计算型实例规格族gn7i GPU计算型实例...服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格...
云蜜罐概述
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
API概览
UnbindAegis 解除云安全中心绑定的非阿里云服务器 解除云安全中心绑定的非阿里云服务器。DescribeAgentInstallStatus 查询Agent安装状态 通过云助手执行Agent安装命令后，查询Agent安装状态。DescribeVendorList 获取支持服务商 获取云安全...
扩容数据盘
sudo su root 查看服务器内云盘以及分区的信息。运行以下命令，查看服务器的云盘情况。fdisk-lu 由于扩容数据盘时不涉及服务器内的系统盘，因此以下示例仅说明数据盘（/dev/vdb）的情况。上图中信息说明：图中①区域：扩容配置后，数据盘...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
本文为您介绍非阿里云主机通过Nginx代理服务器上报监控数据至云监控的操作方法。步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
命令行使用说明
GPU：GPU规格和数量。instance_type：实例规格。参数说明：a：列出您当前阿里云账户下所有实例。会提供Key-Owner（密钥对）和instance_id（实例id）两个额外的信息。查询当前Linux账户下的实例：fastgpu ls 查询同一个阿里云账号不同Linux...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
AD办公网络常见问题
操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，单击待加入的云企业网实例ID，然后单击VPC后面的 图标，在弹出的页面中按照提示完成相关配置。将AD办公网络VPC加入云企业网...
云安全中心免费版简介
支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC服务器），提供漏洞扫描、应急漏洞扫描、异常登录检测、AK泄露检测、合规检查等功能。重要 云安全中心 免费版 仅支持漏洞、告警等风险的检测，不支持处理。...
查看和处理告警事件
云蜜罐部署后，云蜜罐会诱捕您服务器在云内外受到的真实攻击，并将攻击数据生成告警事件展示在云蜜罐页面。为了您的服务器的安全，建议您及时查看和处理告警事件。本文介绍如何查看和处理告警事件。查看告警事件 登录云安全中心控制台。在...
应用场景
服务器迁移主要应用于服务器迁移上云场景，您可将单台或多台源服务器迁移至阿里云。迁移服务器时，可完整复制源系统的数据，不会修改源系统数据。本文主要介绍服务器迁移的应用场景。自建IDC机房迁移至阿里云 IDC机房服务器老化、运维繁琐...
无法远程连接Windows实例的排查方法
异常一：服务器侧自签名证书损坏 本地客户端如果是Windows 7以上版本的系统，会尝试与云服务器ECS建立TLS连接。若云服务器ECS侧用于TLS连接的自签名证书损坏，则会导致远程连接失败。使用VNC方式登录Windows实例。具体操作，请参见 通过...
迁移ECS实例至轻量应用服务器
警告 建议您分别为ECS实例与轻量应用服务器创建快照，如果因迁移失败造成服务器数据异常，您可以通过快照回滚服务器的云盘数据。确保迁移前后两台服务器内的运行环境版本信息一致。部分网站对服务器的运行环境的版本有较高的要求，如果迁移...
跨地域容灾
实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务AReS（Aliyun Replication Service）将会在服务器上监视所有对磁盘的写操作，并持续地实时复制到阿里云。（可选）容灾演练 一旦进入实时复制状态，您就...
云服务使用限制索引
弹性计算 云服务 使用限制 云服务器ECS 使用限制 弹性裸金属服务器 使用限制 FPGA云服务器 使用限制 GPU云服务器 使用限制 存储容量单位包 使用限制 块存储 使用限制 轻量应用服务器 使用限制 专有宿主机 使用限制 批量计算 使用限制 容器...
InstallCloudMonitorAgent-安装云监控插件
为指定的轻量应用服务器安装云监控插件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填...
云解析DNS
什么是云解析DNS 云解析DNS（AlibabaCloud DNS）是一种安全、快速、稳定、可扩展的权威DNS服务，可帮助客户便捷的将用户的访问流量，路由到相应的网站或应用服务器。云解析DNS的优势 更稳定 全球DNS集群互相备份，提供100%SLA服务保障。全...
防勒索客户端和备份任务异常状态排查
在云服务器ECS上使用 ping 或 telnet 命令检查是否连通OSS接入点的网络。AppError:ErrorCode=TooManyConcurrentJobs,ErrorMessage=TooManyConcurrentJobs 当前该机器有较多备份任务仍在运行，无法启动新的备份任务。一般是因为备份数据量大...
GPU监控
请确保您已在云服务器ECS上安装云监控插件。具体操作，请参见 安装云监控插件。监控项说明 您可以从GPU、实例和应用分组维度查看GPU相关监控项。GPU的监控项如下表所示。监控项 单位 MetricName Dimensions（Agent）GPU维度解码器使用率%...
无代理检测
防护限制 项目 限制说明 支持检测的服务器 仅支持阿里云云服务器ECS。支持的地域 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华南1（深圳）、华北3（张家口）、中国香港、新加坡、美国（弗吉尼亚）支持的操作系统 仅...
远程桌面无法连接到Windows实例的快速排查方法
当您的云服务器无法远程登录时，我们建议您首先检查是否可以通过控制台远程登录，如何通过阿里云VNC工具远程登录，请参见 通过VNC远程登录Windows实例。再参见以下排查方法，排查无法远程连接Windows实例的原因。步骤一：使用管理终端登录...
- 产品推荐
- 这些文档可能帮助您