安全违规行为类型说明
违规具体情形：禁止使用云产品（包括但不限于ECS、轻量应用服务器等）运行恶意挖矿程序。禁止使用云产品向违法违规活动提供支持和帮助。违规具体情形：禁止使用云产品（包括但不限于ECS、OSS、CDN、域名等）搭建服务后，向违法违规活动（如...
堡垒机运维常见报错提示
如果仍然无法登录，请参考以下方法进行排查：情况一：检查Windows系统远程设置是否勾选“只允许通过网络级别身份验证”，若此项被勾选上，且满足以下三项之一，则通过堡垒机自动登录Windows会报错。堡垒机中未托管Windows的账号密码。未将...
常见问题
云安全中心可以自动拦截常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。自动隔离：指在病毒侵入后，将被病毒侵染的文件移动到文件隔离箱，防止被病毒感染的文件再次运行。被病毒感染的文件...
采集Windows事件日志
具体操作，请参见 安装Logtail（Windows系统）。目标服务器持续产生日志。重要 Logtail只采集增量日志。如果下发Logtail配置后，日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取文件。原理 对于事件日志，Windows...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持”。问题原因 微软官方于2018年5月，更新了凭据安全支持提供程序协议（CredSSP）相关补丁和身份验证请求方式。默认...
Windows实例为硬件保留内存过多导致实例卡顿如何处理...
执行如下命令，清除服务器地址。slmgr.vbs/ckms 执行如下命令，卸载服务密钥。slmgr.vbs-upk 执行如下命令，重置计算机的授权状态。slmgr.vbs-rearm 重新激活KMS服务。查询实例操作系统版本对应的KMS密钥。密钥信息，请参见 KMS密钥。执行...
Windows Server 2008 R2自建安装IIS服务
本文介绍在ECS服务器 Windows Server 2008 R2系统中如何安装IIS。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
搭建多个Web站点（Windows）
本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用IIS服务器搭建多个Web站点。前提条件 已创建ECS实例，并部署了Web环境。具体操作请参见 使用云市场镜像部署Web环境。本教程中，将通过Windows操作系统的IIS服务器，搭建两个...
能够ping通Windows服务器但是无法远程连接
方案三：检查防火墙配置 检查轻量应用服务器控制台的防火墙：Windows系统的远程连接端口默认为3389，请确保已开放服务器的远程连接端口。具体操作，请参见 管理防火墙。检查Windows系统的防火墙：通过管理控制台远程连接Windows实例。具体...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
容器防护设置
可疑程序 可疑端口爆破扫描工具 可疑黑客程序 后门程序 恶意漏洞扫描工具 恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用...
创建虚拟机并安装操作系统
在虚拟机内安装Windows系统，选择需要的安装参数，等待安装完成即可。方式二：UEFI模式 打开Oracle VM VirtualBox管理器，选择新建的虚拟机，例如 Windows VM。单击 设置。依次选择 存储>没有盘片>>选择虚拟盘，选择Windows操作系统的镜像...
Windows实例通过外部访问网络不通的处理
问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网客户端访问到阿里云ECS会经过多跳网络链路，此类网络不通有...
InvokeCommand-执行命令
Windows 系统的轻量应用服务器，默认以 System 用户执行命令。您可以修改 Linux 系统执行用户，Windows 系统执行用户不支持修改。test InstanceIds string 是 轻量应用服务器的实例 ID。取值可以由多个实例 ID 组成一个 JSON 数组，最多...
漏洞防护
入侵防御IPS能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害。具体信息，请参见 入侵防御原理介绍、入侵防御。防御挖矿程序最佳实践 ...
新功能发布记录
发布时间 相关文档 操作系统迁移 支持将以下操作系统迁移至迁移到Windows Server 2019 数据中心版 64位：Windows Server 2012 R2 标准版/数据中心版 64位 Windows Server 2016 标准版/数据中心版 64位 2024-03-25 操作系统迁移（Windows）...
【通知】停止支持防护Windows Server 2003服务器
尊敬的阿里云用户：云安全中心将于北京时间2023年04月28日起停止支持防护操作系统版本为Windows Server 2003的服务器。云安全中心支持防护的服务器操作系统详情，请参见 Agent支持的操作系统。给您带来不便，敬请谅解。感谢您对阿里云的...
Windows 2012 R2 自建安装IIS 8.5服务
本文介绍在ECS服务器 Windows Server 2012 R2系统中如何安装IIS 8.5。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
Windows实例服务列表中无法手动启动服务，如何处理？
问题描述 在Windows系统实例中，在服务器服务列表页面中无法手动启动指定服务，同时在命令行页面中，执行 net start 命令启动指定服务后，系统提示“服务正在启动或者停止中，请稍后片刻再试一次”。解决方案 远程连接Windows实例。具体...
无代理检测
被污染的基础软件 可疑程序 间谍软件 木马程序 感染型病毒 蠕虫病毒 漏洞利用程序 自变异木马 黑客工具 DDoS木马 反弹Shell后门 恶意程序 Rootkit 下载器木马 扫描器 风险软件 代理工具 勒索病毒 后门程序 挖矿程序 常见问题 无代理检测和...
在Windows实例无法访问外部网络如何处理？
问题描述 在Windows系统的ECS实例中，无法使用浏览器访问外部网络，如图所示。可能原因 造成该问题的原因与 Windows实例通过外部访问网络不通的处理 类似，常见问题原因参考如下。公网ISP运营商的管控。Windows实例异常行为，导致阿里云...
通过远程桌面连接Windows系统的ECS实例时，提示“终端...
本文介绍通过远程桌面连接Windows系统的ECS实例时，提示“终端服务器超出了最大允许连接数”错误的解决方案。问题描述 通过远程桌面连接Windows系统的ECS实例时，提示“终端服务器超出了最大允许连接数”错误。问题原因 出现该问题的原因...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
使用EIP部署FTP服务器
操作步骤 本文以Windows系统上部署的FTP服务器为例。申请 EIP 实例和辅助弹性网卡。具体操作，请参见 申请EIP 和 创建弹性网卡。将申请的 EIP 和辅助弹性网卡以 EIP网卡可见模式 绑定。说明 确保选择的辅助弹性网卡没有绑定任何 ECS 实例。...
DescribeFileReport
使用数组表示，数组的元素取值包括DDOS木马、挖矿程序、网络层入侵、网络服务扫描、网络共享发现、矿池、漏洞利用、暗网、恶意登录、恶意下载源、中控、Web Shell、Web攻击等。RequestId String 3F2BBCA2-4EE5-456F-93B1-DE0B69CAFD71 阿里...
常见问题
未开启病毒拦截，我的服务器遭受挖矿攻击，该如何处理？我不小心将挖矿告警加入了白名单，该如何取消？如何查看我已开启了哪些防御能力？如何确认病毒自动拦截已生效？phpinfo为什么会产生告警，是否为误报？是否可以自动隔离WebShell文件...
增值内容函数
ddos_trojan DDos木马 macro_virus 宏病毒 spam_email 垃圾邮件 porn 色情网站 js_miner 网页挖矿 rootkit_trojan Rootkit木马 compromised_host 失陷主机 private_server 外挂私服 gamble 博彩网站 c2 中控 dnslog_attack DNSLOG攻击 ...
主机防护设置
功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意主机行为防御 功能能够自动拦截并查杀常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。购买云安全中心 防病毒...
服务器迁移中问题
更多信息，请参见 VPC环境下ECS Windows系统激活方法。迁移Windows服务器后，启动实例发现数据盘缺失或者盘符错乱，怎么办？如果数据盘盘符缺失，您可以打开磁盘管理器，重新添加即可。打开 控制面板>系统与安全>管理工具>计算机管理。找到...
使用限制
迁移数据限制 待迁移服务器操作系统 迁移数据限制说明 Windows系统 不支持复制部分磁盘分区结构，如动态磁盘分区、扩展磁盘分区。不支持的磁盘分区结构会被重建为普通分区。不支持迁移系统卷影副本备份（Volume Shadow Snapshots）。Linux...
使用限制
Windows系统 支持磁盘写入最大速度为10 MByte/s。单个站点对支持的总吞吐为400 Mb/s。若超过此数据量可能导致RPO和RTO时间都会延长。请在进行容灾规划时充分评估受保护服务器的业务情况，将磁盘写入数据量作为容灾规划的重要因素考虑在内。...
如何检查Windows实例注册表中的磁盘驱动残留项？
此时，在Windows系统的 磁盘驱动器 中，该磁盘对应的磁盘驱动器会变为异常状态，将导致磁盘无法访问，如图所示：清除磁盘驱动残留项。进入 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11ce-bfc1-08002be10318}...
启动Windows实例时，提示“no bootable device”错误...
问题现象 Windows系统的ECS实例无法启动，提示“no bootable device”错误。说明 当操作系统无法启动时，只能通过VNC方式远程访问实例。问题原因 出现该问题的原因较多，您可以使用健康诊断工具，根据下表中实例健康诊断功能返回的信息，...
源服务器迁移至容器镜像
背景信息 重要 Windows操作系统的源服务器不支持迁移为容器镜像。Docker容器镜像服务的基础知识，具体请参见 基本概念。迁移任务运行期间会创建中转实例辅助迁移。中转实例会产生少量的费用，关于计费的详细信息，请参见 按量付费。当迁移...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
本文主要介绍Windows系统ECS实例中CPU使用率较高问题的排查及解决方案。问题现象 Windows系统ECS实例中CPU使用率较高，即CPU使用率≥80%。问题原因 CPU使用率较高可能有以下原因。ECS实例遭到病毒木马入侵。ECS实例中第三方杀毒软件运行。...
配置终端防病毒能力
支持的检测项及扫描方式 类别 说明 检测项 支持反弹Shell后门、DDoS木马、下载器木马、引擎测试程序、黑客工具、高危程序、被污染的基础软件、恶意脚本、恶意程序、挖矿程序、代理工具、勒索病毒、风险软件、Rootkit、窃密工具、扫描器、...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
在IIS服务器安装SSL证书
重要 本文以Windows Server 2012 R2操作系统、IIS 8为例介绍，不同版本的Windows操作系统或IIS服务器，导入证书或为网站绑定证书的操作有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字...
- 产品推荐
- 这些文档可能帮助您