应急响应服务
查找和清理挖矿程序、病毒、蠕虫、木马等恶意程序。查找和清理Web站点中的WebShell、暗链、挂马页面等。处理入侵导致的异常，帮助用户快速恢复业务。分析黑客入侵手法，尽可能定位入侵原因。分析黑客入侵后的行为，判断入侵造成的影响。...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。...相关文档 开启防护配置 客户端离线排查 服务器被病毒入侵解决方案 挖矿程序处理最佳实践 防御挂马攻击最佳实践
ResetSystem-重置系统
云盘存在以下限制：当自定义镜像中包含系统盘与数据盘，但待重置服务器中只挂载了系统盘，没有挂载数据盘时，您无法使用该自定义镜像重置系统。当自定义镜像中包含的系统盘容量比待重置系统的服务器中系统盘容量大时，您无法直接使用该自...
ECS的安全责任共担模型
同时结合云上海量日志、分析模型和超强算力，构建了云上强大的安全态势感知的综合能力平台，可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄露、挖矿等风险事件，帮助客户实现一体化、自动化的安全运营闭环，保护多云环境下...
功能特性
通过控制台自动导入迁移源 通过SMC客户端导入迁移源 通过手动下载SMC客户端，并在待迁移的服务器中运行SMC客户端导入迁移源。通过SMC客户端导入迁移源 通过配置VMware无代理连接器导入迁移源 通过OVF模板部署VMware无代理连接器，并在...
最佳实践概览
使用云助手插件导入迁移源 如果源服务器中已安装了云助手，您可以使用云助手中的SMC客户端插件方便快捷地导入迁移源。使用SMC客户端Windows GUI版本 如果源服务器为Windows系统，您可以使用SMC的GUI版本客户端导入迁移源。增量迁移源服务器...
CLB健康检查工作原理
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
XMSSMiner挖矿蠕虫分析
传播手段 XMSSMiner通过多种漏洞进行入侵和传播，利用 xmss、1.ps1、inis 等脚本下载挖矿木马并执行，通过 cron.d、crontab 等进行持久化，通过不同方式收集key、host、username和sshport并对外传播。阶段分析：初始访问 执行 持久化 发现 ...
流量分析常见问题
情报标签是云防火墙根据外联域名或目的IP的公网信息自动添加的属性，例如，恶意下载、矿池、威胁情报、首次、周期、热门网站、DDoS木马。更多情报标签，请访问 主动外联页面。恶意下载、矿池、威胁情报：云防火墙检测出的存在威胁的外联...
蠕虫病毒防御最佳实践
DDG蠕虫的主要危害 业务中断：感染DDG蠕虫的主机主要被用来挖矿，挖矿会大量占用服务器计算资源，可能导致服务不可用或正常业务的中断。监管封闭：DDG蠕虫感染后会进一步扩散传播，可能会导致IP被监管单位封禁。针对DDG攻击链的防御 云防火...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
什么是轻量应用服务器
或是需要在服务器中部署简单应用的个人开发者、中小企业，那么推荐您选择轻量应用服务器。选用轻量应用服务器，您可以享受该产品的以下特性：无需在本地自建物理主机，无需采购以及配置硬件设施。一站式操作体验，分钟级交付，快速部署。以...
迁移ECS实例至轻量应用服务器
步骤一：在轻量应用服务器中安装并配置 宝塔面板 本示例建议您在轻量应用服务器中，使用 宝塔面板 高效地配置服务器运行环境，并保证运行环境的版本信息与ECS实例中的一致。说明 在实际的迁移过程中，您需要根据业务的真实情况，手动配置轻...
生成威胁情报
hijack 劫持 macro_virus 宏病毒 porn 色情网站 js_miner 网页挖矿 compromised_host 失陷主机 gamble 博彩网站 dnslog_attack DNSLOG攻击 infostealer 信息盗取 malicious 恶意站点 dga DGA botnet 僵尸网络 trojan 木马 bank_trojan 银行...
远程连接非中国内地的轻量应用服务器提示连接超时
如果您的业务因此受到影响，建议您新购一台中国内地地域的轻量应用服务器，然后将存量的轻量应用服务器中的网站数据迁移至新的轻量应用服务器中，您可参见以下任意迁移方法，进行数据迁移。确认数据迁移成功之后，为部署在其他国家和地区...
ECS实例感染木马病毒后的解决方法
概述 当ECS实例感染木马病毒后，可能会导致数据丢失，存在业务风险。本文主要介绍ECS实例感染病毒的解决方法和提高ECS安全性的方法。详情信息 若您的ECS实例感染了木马病毒，请您及时创建快照备份磁盘数据，详细步骤请参见 创建快照，然后...
访问基于宝塔面板搭建运行环境...服务器中没有找到对应的
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于ECS、轻量应用服务器等）运行恶意挖矿程序。禁止使用云产品向违法违规活动提供支持和帮助。违规具体情形：禁止使用云产品（包括但不限于ECS、OSS、CDN、域名等）搭建服务后，向违法违规活动（如...
如何在各类服务中安装SSL证书
详细信息 阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中，安装SSL证书前，请仔细阅读 SSL证书安装指南。如果您需要安全专家提供证书安装的服务，可在SSL证书...
如何在轻量应用服务器中创建用户
概述 本文主要介绍如何在阿里云轻量应用服务器中创建用户。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
重置系统
当自定义镜像中包含的系统盘容量比待重置系统的服务器中系统盘容量大时，您无法直接使用该自定义镜像重置系统。当服务器中系统盘容量大于等于自定义镜像中系统盘容量时，即可使用该自定义镜像重置系统。您可以为待重置系统的服务器升级配置...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
Linux系统的ECS实例中启动网卡失败
问题症状 在Linux服务器中，启动网卡提示如下信息。Device eth0 does not seem to be present，delaying initialization 系统显示类似如下。解决方案 执行如下命令，加载网卡模块。modprobe xen-netfront 执行如下命令，重启网卡成功。etc/...
扩容数据盘
由于 轻量应用服务器 中数据盘分区（/dev/vdb1）的默认文件系统类型为ext4，因此该步骤介绍如何扩容ext4文件系统。运行以下命令，扩容文件系统。resize2fs/dev/vdb1 运行以下命令，查看扩容结果。df-Th 查询结果如下图所示，文件系统大小为...
如何在轻量应用服务器中安装应用或软件
概述 本文主要介绍如何在轻量应用服务器中安装应用或软件。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
基本概念
术语 解释 DNS Domain Name Server，域名服务器，是进行域名和与之相对应的IP地址转换的服务器。递归解析 递归解析也叫递归查询，是指DNS...在TTL内收到的解析请求会直接将权威DNS服务器中的解析结果发送给用户，当TTL到期会重新进行解析。
Windows 实例如何开启 NTP 服务
Windows 实例默认开启了 NTP 时钟服务，默认在注册表中相应键值中内置了 NTP 时钟服务器的配置，但有时 NTP 服务可能会被禁用，这种情况下，您可以开启 NTP 服务。说明：目前，所有地域的阿里云 ECS 实例的默认时区为 CST（China Standard ...
配置终端防病毒能力
支持的检测项及扫描方式 类别 说明 检测项 支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、...
查看实例监控信息
通过查看轻量级应用服务器实例的流量、vCPU、内存和磁盘...查看该轻量应用服务器中指定资源的监控图表。说明 监控数据保留最大天数为30天。（条件必选）如果您需要及时收到资源报警通知，您可以设置报警规则。具体操作，请参见 设置报警规则。
Windows Server 2008实例中使用路由和远程访问服务...
提示：您可以根据自己服务器中的网卡名称进行选择。选择公用接口连接到 Internet，并勾选此 在 接口上启用 NAT，然后单击确定。重复第4、5、6步，将本地连接4添加到接口。提示：您可以根据自己服务器中的网卡名称进行选择。步骤四：添加...
部署Mantis开源缺陷跟踪系统
缺陷管理是软件开发过程中的必要环节，您可以使用Mantis开源缺陷跟踪系统进行缺陷管理，Mantis系统具有简单易用、功能强大等特点。本文将介绍如何使用轻量应用服务器部署Mantis开源缺陷跟踪系统。...具体操作，请参见 搭建LAMP开发环境。...
云服务与IP地址FAQ
备案时为什么选择不了服务器？产品验证错误提示：产品已经提交过网站备案 可能原因 服务器可备案的主体已达到上限，系统提示 产品已经提交过网站备案，备案主体数已经达到了规定的主体上限，请更换其他产品。处理方法 建议您更换其他符合...
计费常见问题
在轻量应用服务器中创建快照和自定义镜像都不收取费用，但存在以下限制：快照：每台轻量应用服务器最多可以创建3个快照。一个阿里云账号可创建的快照数量上限为已创建轻量应用服务器数量的3倍，但最多不超过15个。自定义镜像：一个阿里云...
Windows实例升级CPU后配置未生效
问题描述 在ECS管理控制台中，已经将Windows实例的CPU配置升级为8 vCPU，但是在服务器中虚拟处理器显示为2。问题原因 在Windows实例中手动将虚拟处理器的个数修改为2所导致。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
增值内容函数
ddos_trojan DDos木马 macro_virus 宏病毒 spam_email 垃圾邮件 porn 色情网站 js_miner 网页挖矿 rootkit_trojan Rootkit木马 compromised_host 失陷主机 private_server 外挂私服 gamble 博彩网站 c2 中控 dnslog_attack DNSLOG攻击 ...
使用Eclipse上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在Eclipse中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在Eclipse中安装和配置Cloud Toolkit，请参见 ...
使用IntelliJ IDEA上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在IntelliJ IDEA中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在IntelliJ IDEA中安装和配置Cloud ...
如何查看ECS服务器的运营商及详细信息
详细信息 购买阿里云ECS 服务器后，...查看Linux 系统ECS服务器的IP地址 在Linux服务器中执行 ifconfig 命令，即可查看 服务器的网卡信息，包括子网掩码、网关、DNS和MAC的信息等。说明：eth0是内网网卡，eth1是外网网卡。适用于 云服务器ECS
退出与卸载SMC客户端
SMC客户端为阿里云自主研发的迁移工具，在迁移时，由于选择导入迁移源的方式不同，SMC客户端会自动或者需要手动安装在源服务器中。本文主要介绍如何退出与卸载SMC客户端。退出SMC客户端 进入到SMC客户端目录。具体操作，请参见 查看和运行...
- 产品推荐
- 这些文档可能帮助您