失陷感知
本文介绍如何查看入侵事件和开启一键防御能力。本文介绍如何查看服务器是否存在安全威胁及配置防护模式。前提条件 已开启互联网边界防火墙。具体操作，请参见 开启防火墙开关。已开启威胁引擎的 拦截模式。具体操作，请参见 威胁引擎运行...
DDoS防御方案
针对DDoS攻击，政务云在公网入口部署了DDoS识别系统，可以自动检测到攻击行为，并且针对被DDoS攻击的流量直接牵引后进行流量清洗回注进行防御。分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
ConfigL7RsPolicy-为转发规则设置回源策略
为已经创建的网站业务转发规则设置回源策略。接口说明 如果接入 DDoS 高...0bcf28g5-d57c-11e7-9bs0-d89d6717dxbc 示例 正常返回示例 JSON 格式 {"RequestId":"0bcf28g5-d57c-11e7-9bs0-d89d6717dxbc"} 错误码 访问 错误中心 查看更多错误码。
常见问题
购买相关问题 如果我有100台ECS服务器，可以只买10台授权数吗？云安全中心是否支持按月购买？为什么高级版购买页面实际显示的金额高于定价？版本选择问题 云安全中心各个版本有区别吗？一键修复漏洞需要使用云安全中心哪个版本？信息安全...
探测结果明细
网络类型 蜂窝网络（4G/5G）、WiFi。操作 操作：详情、分析；详情：根据筛选条件，展示不同探测协议的详情如：http探测协议-详情等，分析：根据筛选条件，跳转到 用户分析 页面，查看到用户纬度的分析详情。http探测协议-详情：节点 说明 ...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
2021年
公共镜像适用于大多数实例规格族，但存在一部分实例规格族不适用，这些实例规格族只能选用指定的公共镜像。根据不同操作系统和实例规格族限制，镜像发布分类如下表所示。Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 ...
最大上传大小
防御恶意上传：对于用户互动频繁的业务，如社交媒体、论坛或博客等，恶意用户可能会尝试上传过大的文件以消耗服务器资源或进行攻击。在这种情况下，您可以调低上限值，以防止过大的文件上传到服务器，从而减轻服务器压力，防止潜在的安全...
通用算力型
该类型实例依托阿里云资源池化技术和智能调度算法进行动态资源管理，为您的应用提供持续的算力保障、稳定性保障、供应及弹性保障，可以满足大多数场景下的应用需求，是一款具有高性价比的企业级实例。通用算力型实例规格族u1 u1的特点如下...
部署LAMP环境（Ubuntu）
步骤一：安装Apache 远程连接需要部署LAMP环境的轻量应用服务器实例。具体操作，请参见 远程连接Linux服务器。运行以下命令，更新Ubuntu系统内的软件包。sudo apt update 运行以下命令，安装Apache。sudo apt-get-y install apache2 运行...
UpdateDNSAuthorizationRule-更新DNS授权规则
ar5g-test SourceDNSIp string 否 DNS 服务器地址。0.0.0.0 DestinationIp string 否 需要重定向的 DNS 服务器地址。10.0.0.1 ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。只支持 ...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
使用限制
无 部署集内能创建的实例规格 g8i、g8y、g7se、g7a、g7、g7t、g7ne、g7nex、g6、g6e、g6a、g6h、g5、g5ne、sn2ne c8i、c8y、c7se、c7、c7t、c7nex、c7a、c6、c6a、c6e、c5、ic5、sn1ne r8y、r7、r7se、r7t、r7a、r6、r6e、r6a、re6、re6p、...
使用限制
无 部署集内能创建的实例规格 g8i、g8y、g7se、g7a、g7、g7t、g7ne、g7nex、g6、g6e、g6a、g6h、g5、g5ne、sn2ne c8i、c8y、c7se、c7、c7t、c7nex、c7a、c6、c6a、c6e、c5、ic5、sn1ne r8y、r7、r7se、r7t、r7a、r6、r6e、r6a、re6、re6p、...
AddDNSAuthorizationRule-创建DNS授权规则
ar5g-test SourceDNSIp string 是 DNS 服务器地址。0.0.0.0 DestinationIp string 否 需要重定向的 DNS 服务器地址。1.1.1.1 ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。只支持 ...
基于NVMe共享盘部署集群文件系统
例如在大规模数据分析中，大量服务器需要实时并行处理海量数据，这些服务器集群可能需要频繁地对同一份数据库或数据集进行并发的读写操作，以提高整体的数据处理速度和效率。一种传统的解决方案是采用IP SAN+iSCSI协议，将一个硬盘驱动器...
产品优势
运营商级机房设施 阿里云向客户提供基于云端的DDoS防御、入侵防御及网站应用安全监测等全方位的安全防御服务。机房具备全球领先的基础设施等级，采用2N架构和4路供电系统，保障机房无任何单点故障。专业运维保障 阿里云具备完备的运营管理...
检测镜像是否符合规范
例如您的镜像虚拟磁盘空间大小为10 GB，您购买ECS实例的系统盘为100 GB，如果您安装了cloud-init、growpart等组件，相关组件在实例初始化时会将根分区及文件系统扩容，扩容至您系统盘的大小100 GB。更多信息，请参见 扩容分区和文件系统...
可视对讲服务
1.服务器管理 1.1 查询服务器列表 接口定义 path 版本 是否需要登录/entrance/paas/sipserver/query 1.0.0 否 入参 无 出参 字段 类型 备注 code Integer 返回码，200为成功 message String 返回信息 data JSONArray->serverId String ...
云市场镜像规范（Windows）
分区 BIOS启动模式 UEFI启动模式 系统分区 必要分区 分区类型为主分区 大小不能小于100 MiB 必须是活动、非只读分区 文件系统为NTFS 必要分区 分区类型为EFI分区 大小不能小于100 MiB 文件系统为FAT32 Windows分区 必要分区 分区类型为主...
实例动态数据（实例标识）
usr/bin/bash function verify_signature_without_audience(){ curl 100.100.100.200/latest/dynamic/instance-identity/document>document echo"-BEGIN CERTIFICATE-">signature curl 100.100.100.200/latest/dynamic/instance-identity/...
迁移演练项说明
迁移演练项 您可以根据实际需求，在服务器迁移演练项和操作系统演练项页签下查看对应的迁移演练项，并根据修复建议修复问题。服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练...
防勒索介绍
数据库类型 支持的数据库的版本 支持的操作系统的版本 Oracle 9i SUSE 9.3、SLES 9、CentOS 4.5 10g RHEL 9、CentOS 4.6、SUSE 11 SP4、RHEL 6.5 11g RHEL 6、CentOs 6.4、RHEL 6.5、CentOS 6.5、Oracle Enterprise Linux6.7、RHEL 7、...
手动搭建LAMP开发环境（Alibaba Cloud Linux/CentOS 7...
步骤一：安装Apache 远程连接需要部署LAMP环境的轻量应用服务器实例。具体操作，请参见 远程连接Linux服务器。运行以下命令，安装Apache服务及扩展包。sudo yum-y install httpd httpd-manual mod_ssl mod_perl 运行以下命令，查看Apache的...
查看和处理安全告警
查看已归档的告警数据 在告警数据大于100条时，云安全中心会自动归档30天前已处理的告警数据，不会归档未处理的告警数据。已归档的数据将无法在云安全中心控制台查看。如需查看已归档的告警数据，您可以将归档数据下载到本地。登录云安全...
AIGC文本生成视频
本文基于阿里云GPU服务器和文本生成视频模型，采用Unet3D结构，通过从纯高斯噪声视频中，迭代去噪的过程，实现文本生成视频功能。重要 阿里云不对第三方模型“文本生成视频大模型”的合法性、安全性、准确性进行任何保证，阿里云不对由此...
快速实现IPv6服务的负载均衡
在 选择服务器组 配置向导，选择 服务器类型 及 服务器类型 下的目标服务器组，查看后端服务器信息，然后单击 下一步。在 配置审核 配置向导，确认配置信息，然后单击 提交。单击 知道了 返回 监听 页签，查看目标监听的 健康检查状态 列为...
网络带宽
您设定的带宽峰值会平均分配到多台服务器上进行转发，单流流量上限为带宽峰值除以流量服务器个数，多流流量才会达到您购买的最大带宽峰值。ECS实例可以通过在创建时 配置公网带宽 或创建后 绑定EIP 的方式来开通公网带宽。您也可以通过 ...
SetLoadBalancerTCPListenerAttribute-修改TCP监听...
lb-5snthcyu1x10g7tywj7iu*ListenerPort integer 是 负载均衡实例前端使用的端口。取值：1~65535。80 Description string 否 设置监听的描述信息。长度限制为 1~80 个字符。说明 不能以 http:// 和 https:// 开头。example Scheduler ...
SetLoadBalancerHTTPSListenerAttribute-修改HTTPS...
接口说明 API 调用频率：100 次/秒。单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
SetLoadBalancerHTTPListenerAttribute-修改HTTP监听...
接口说明 API 调用频率：100 次/秒。单用户调用频率：10 次/秒。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
实例FAQ
GPU实例问题 GPU实例常见问题汇总 弹性裸金属服务器问题 弹性裸金属服务器、传统云主机（虚拟机）和传统物理机有何本质区别？弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属...
DescribeInstanceTypes-查询云服务器ECS提供的实例...
接口说明 调用接口前，您需要注意：MaxResults（每页最大条目数）参数的最大值为 100，对于在 2022 年调用过本 API 的用户，MaxResults 参数的最大值仍为 1600，在 2023 年 11 月 15 日及之后，我们将对所有用户的 MaxResults 参数的最大值...
Cloud Controller Manager
CCM主要提供以下功能：管理负载均衡 当Service的类型设置为 Type=LoadBalancer 时，CCM组件会为该Service创建或配置阿里云负载均衡CLB，包括含CLB、监听、后端服务器组等资源。当Service对应的后端Endpoint或者集群节点发生变化时，CCM会...
GetAssetDetailByUuid-查询服务器资产详情和扩展信息
根据UUID查询服务器资产详情和扩展信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
在云安全中心开启指定类型的主动防御
应用场景 云安全中心开启主动防御，保护云上主机、本地服务器和容器安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 在云安全中心已开启参数指定的主动防御类型，视为“合规”。在云安全...
使用限制
安全威胁防御限制说明 云安全中心支持安全告警实时检测与处理、漏洞检测与一键修复、攻击分析、云平台安全配置检查等功能，结合告警关联分析和攻击自动化溯源，帮助您全面加固系统和资产的安全防线。在云安全中心提供的防御能力以外，建议...
功能特性
基础防御 内置阿里云安全攻防实战中积累的入侵防御规则，精准拦截恶意端口扫描，暴力破解，远程代码执行，漏洞利用等云上常见等网络攻击，避免服务器被挖矿或勒索。智能防御 使用人工智能技术，结合海量攻击数据和攻击特征，智能识别未知...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
- 产品推荐
- 这些文档可能帮助您