集成概述
集成过程分为服务端集成和客户端集成，不同的客户端集成方式略有不同。如果您想了解集成号码认证、短信认证和融合认证功能的完整交互流程，可以参考本文。概述 服务端集成：通过调用号码认证服务提供的OpenAPI，验证及获取用户手机号码。...
服务器软件漏洞修复建议
由于服务器可能承载着关键的应用程序和服务，不当的更新可能引发停机，对企业造成严重后果。因此，修复服务器软件漏洞的过程应格外慎重和严格，同时需充分考虑业务连续性和服务的高可用性。本文旨在提供一系列方法和建议，以帮助您安全地...
Windows系统的ECS实例如何配置多用户登录
需要调整允许用户通过使用远程桌面服务进行远程连接、限制连接的数量（可根据具体数量设置）和将远程桌面服务用户限制到单独的远程桌面服务会话的设置。双击允许用户通过使用远程桌面服务进行远程连接，选择已启用，然后依次单击应用>确定...
配置用户标识
背景信息 如果您的服务器与日志服务属于不同账号的ECS实例、其他云厂商的服务器和自建IDC时，需要通过Logtail采集该服务器日志。首先，在服务器上安装Logtail，然后配置日志服务Project所属的阿里云账号ID为用户标识，授权该云账号通过...
通过DMS登录数据库（公网）
当您需要对轻量数据库服务进行维护时，推荐您使用阿里云的数据管理服务DMS（Data Management Service）。本文介绍如何使用DMS登录轻量数据库服务。前提条件 已申请外网地址。具体操作，请参见 申请外网地址。已设置数据库的登录密码。具体...
轻量容器服务概述
轻量容器服务是专为学生、个人开发者等用户打造的轻量级容器服务，帮助您在云上快速了解容器和Kubernetes（简称K8s）相关的基础概念和轻松进行入门实践。本文主要介绍轻量容器服务的功能、计费、使用限制、应用场景以及相关操作等信息。...
Windows系统服务器配置文件共享以及网络磁盘映射的...
设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可打开共享的文件夹。说明：[$IP]为共享文件的服务器内网IP地址。为了更方便地访问共享文件夹，我们可以将共享路径文件创建为一个网络驱动器...
支持计划
在乙方提供服务的过程中，因问题排查需要，会最小化对甲方云产品运行指标及性能进行查看分析，如使用该服务将授权乙方工程师进行最小权限集的云产品风险巡检及问题排查。4.阿里云支持计划服务内容 4.1阿里云支持计划目录 支持目录 基础服务...
服务发现DNS
索引 注意事项 ACK Serverless集群中DNS域名解析原理 ACK Serverless集群支持的DNS服务发现方案 常见问题 相关文档 注意事项 如果在创建 ACK Serverless集群 时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名...
主机规格
VMware服务（ACVS）的主机规格，基于采用Intel®️ Xeon®️ Scalable处理器，本地全闪存储（All-Flash SSD）的，经VMware认证的专属物理服务器进行构建。下表介绍了各主机规格对应的专属物理服务器配置。表1-VMware服务（ACVS）主机规格 ...
申请（免费）ICP备案服务码
如您在其他供应商处购买了服务器，您需要联系所购买服务器的提供商申请备案服务码进行备案。备案时需提交相关ICP备案资料并进行真实性核验，核验完成后您的ICP备案信息将被提交至管局进行短信核验并审核，详情请参见 域名与服务器不在同一...
防护配置
您可以给有攻击风险、重要业务的域名配置DCDN DDoS防护，配置后业务加速的同时会对DDoS攻击进行实时检测、快速响应和自动防护。功能说明 在业务正常访问期间，流量不经过高防清洗就近使用DCDN节点加速，域名被攻击时快速响应切换至就近的...
SSL证书安装指南
说明 如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
通过Logtail跨阿里云账号采集日志
否则在机器组中会显示服务器心跳失败，导致Logtail无法采集日志到日志服务。例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群...
网络异常时如何抓取数据包
抓包时请确保从源服务器和目标服务器同时并发操作，以便进行对比分析，具体操作步骤如下：确认源服务器和目标服务器进行数据交互通过的网卡。如果源服务器通过NAT共享方式访问公网，则访问 淘宝IP地址库，获取本地网络对应的公网IP地址。...
配置HTTP或HTTPS监听
加权最小连接数(WLC)：除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑后端服务器的实际负载（即连接数）。当权重值相同时，当前连接数越小的后端服务器被轮询到的概率越高。轮询(RR)：按照访问顺序依次将外部请求分发到后端...
Web攻击防御方案
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
采集企业内网服务器日志
背景信息 如果您的多台服务器部署在企业内网中且没有公网访问权限，但您希望将这些服务器的日志采集到日志服务进行查询与分析，您可以通过代理模式，由具备公网访问权限的内网服务器将其他内网服务器上的日志发送到日志服务。您可以通过...
如何在Linux实例中自定义配置DNS
Ubuntu 18/20/22 目前常见的发行版大多使用的是NetworkManager服务进行网络管理，但是从Ubuntu 18系统开始网络服务类型为systemd-networkd，以下是在Ubuntu 18、Ubuntu 20系统中自定义配置DNS的操作步骤：说明 以下操作涉及配置文件内容的...
自助建站方式汇总
部署LNMP环境 Nginx是一款小巧而高效的Web服务器软件，可帮您在Linux系统下快速方便地搭建出LNMP Web服务环境。其中LNMP分别代表Linux、Nginx、MySQL和PHP。环境类型 部署方式 说明 部署LNMP环境 ROS模板部署 本教程介绍如何使用阿里云资源...
在Linux系统的ECS实例上搭建的NFS服务器无法正常使用...
问题现象 在使用Linux系统的ECS实例上搭建的NFS服务进行挂载时，NFS客户端会出现不稳定或异常的情况。问题原因 可能是由以下原因导致：NFS客户端及服务端软件未安装。portmap 和 rpcbind 服务未开启。NFS客户端到服务器之前的网络状态异常...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM 系统中的 DNS模块，是实现将终端用户访问解析到应用服务的 Pool A...
创建服务
本文档为您介绍如何在 ACK Serverless集群 中创建服务。前提条件 已创建 ACK Serverless集群。具体操作，请参见 创建ACK Serverless集群。背景信息 Kubernetes Service定义了这样一种抽象：一个Pod的逻辑分组，一种可以访问它们的策略，...
产品原理
终端用户收到本地递归DNS服务器响应的IP地址后，直接向应用服务发起网络连接，开始进行业务通信。产品架构 产品架构图解 产品架构说明 请根据产品架构图来看下文的说明 GTM系统中的DNS模块，是实现将终端用户访问解析到应用服务的主地址池...
如何将ECS实例中的数据备份到本地
方法二：使用OSS服务进行备份 您可以开通阿里云的OSS服务，通过ECS实现内网上传文件到OSS，然后再通过OSS下载文件到本地。关于如何上传文件到OSS的方法，请参见 如何使用OSS上传文件。方法三：第三方网盘程序 您还可以在ECS内部安装第三方...
API&SDK常见问题
您在使用语音服务API或SDK时，如果遇到疑问后可以参考以下常见问题及处理建议。语音服务SDK是否支持Android终端？当前语音服务SDK不支持Android和iOS终端编译。语音服务VoiceReport接口返回后会再次推送吗？一个通话结束推送后，只要您有一...
创建网络质量任务
如果指定DNS服务器，测试将只用该服务器进行解析。监测超时 默认为5000ms，超过设置时间则认为超时。查询方式 选择查询方式，选项如下：递归：常规DNS查询。迭代：查询权威DNS服务器配置的记录。DNS服务器类型 选择DNS服务器类型，选项如下...
管理服务
创建服务 说明 您可以通过控制台创建空服务（即提供者数量为0），用于提前定义服务或进行测试。需要打开 隐藏空服务 开关，服务列表中才能够显示该空服务。登录 MSE注册配置中心管理控制台，并在顶部菜单栏选择地域。在左侧导航栏，选择 ...
主机防护常见问题
网页防篡改启动时显示异常，并提示“防护模块初始化失败，请检查是否存在其他软件对创建服务进行了拦截管控”，表示云安全中心防篡改程序被您服务器中的其他安全软件拦截了。建议您在服务器的安全软件中将云安全中心Agent进程加入白名单，...
注册中心同步集群
您也可以单击 选择服务名，在 选择服务名称 页面选择一条或多条服务进行录入。操作完成后，单击 确定。新增ZooKeeper-ZooKeeper同步任务 说明 目前ZooKeeper间同步仅支持Dubbo服务。在 新增同步任务 页面，填写同步任务相关配置信息：参数 ...
工作负载安全保护
开启防勒索：配置防勒索功能，可以对您服务器进行勒索病毒攻击防护，云安全中心通过勒索病毒检测、投放诱捕目录和设立重要数据备份功能起到防护效果。详见 防勒索。开启主机防御：配置主机防御规则，通过设定一系列的规则，如暴力破解的...
如何选择DDoS防护产品
阿里云基于多年的DDoS攻防经验和安全技术，提供多款正式商用的DDoS防护解决方案供您选择，满足业务中对各类DDoS攻击进行安全防护的需求。本文介绍如何选择合适的DDoS防护解决方案。视频指导 DDoS防护解决方案 阿里云提供的DDoS防护解决方案...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
Web服务端漏洞类型
拒绝服务攻击 拒绝服务攻击（DoS，Denial of Service）是利用合理的请求造成资源过载，从而导致服务不可用的一种攻击方式。分为针对Web应用层的攻击及针对客户端或App的攻击。常见发生位置 Web层拒绝服务攻击常见于会大量消耗资源的位置，...
AutoUpdate僵尸网络攻击分析
安全解决方案 当前云防火墙已支持对AutoUpdate所利用的多种高危漏洞攻击进行检测和拦截。单击 操作 列 详情，可查看基本信息和攻击payload。妥协指标（IOC）恶意域名*.windowsupdatesupport.org*.gunupdatepkg....
防勒索日常操作指引
步骤三：日常巡检 创建防护策略并配置通知后，您需要进行日常的巡检以确保防勒索服务正常运行，并提升服务器的安全水位。您可以按照下述事项的顺序执行日常巡检。定期观察备份任务是否正常执行。建议您每天，或者按照备份数据保留时间为...
功能相关
DDoS基础防护 DDoS基础防护是针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的增值服务。ENS存储使用的是云盘还是本地盘？ENS支持本地盘和高效云盘，不同节点存在差异。本地盘来自单台宿主机...
什么是chargen服务放大DDoS攻击
概述 本文主要概述什么是chargen服务放大DOS攻击。详细信息 什么是 CHARGEN 协议 CHARGEN 字符发生器协议（Character Generator Protocol）是一种简单网络协议，设计的目的是用来调试TCP或UDP协议程序、测量连接的带宽或进行QoS的微调等。...
- 产品推荐
- 这些文档可能帮助您