Linux系统常用内核网络参数介绍与常见问题处理
查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的 net 中存放了当前系统中已开启的所有网络内核参数，可以在系统运行...
Linux系统常用内核网络参数介绍与常见问题处理
查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的 net 中存放了当前系统中已开启的所有网络内核参数，可以在系统运行...
诊断指标与诊断结果条目说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
更换操作系统（系统盘）
微软已经于2020年01月14日停止对Windows Server 2008和Windows Server 2008 R2操作系统提供支持，于2023年10月10日停止对Windows Server 2012 R2操作系统提供支持。因此，阿里云不再对使用上述操作系统的ECS实例提供技术支持。如果您有使用...
更换操作系统（系统盘）
微软已经于2020年01月14日停止对Windows Server 2008和Windows Server 2008 R2操作系统提供支持，于2023年10月10日停止对Windows Server 2012 R2操作系统提供支持。因此，阿里云不再对使用上述操作系统的ECS实例提供技术支持。如果您有使用...
远程连接FAQ
检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，开启即可。具体操作，请参见 远程连接Windows服务器失败且没有报错提示如何排查？检查远程登录的具体报错信息 根据具体报错信息解决问题。具体请参见 常见...
弹性网卡概述
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...
新手指引
步骤三：创建零信任访问策略 零信任策略帮助您管控企业员工、企业合作伙伴对应用和资源的访问权限。创建零信任策略的过程，就是将企业用户组和业务应用进行资源权限划分，系统默认会有一条禁止所有访问的策略，您需要配置放行策略，将不同...
运维ECS资产
如果显示未启用，请单击 启用；如果初始化失败，说明您的网络域配置不正确，请单击 去变配，修改您的网络域配置。资产托管状态：检查资产是否已托管。如资产未托管，请参见 步骤三：资产托管 开启资产托管。在 运维 对话框中，选择资产登录...
安全告警概述
威胁情报 利用阿里云自研的威胁情报库对访问流量、日志进行关联分析，识别出可能已经发生的威胁事件，主要包括恶意域名访问、恶意下载源访问、恶意IP访问等不易直接发现的入侵行为。容器集群异常 检测正在运行的容器集群安全状态，帮助您...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
RDS PostgreSQL接入自建域
实例大版本：10或以上版本。内核小版本：大于等于20210228，如需升级内核小版本，请参见 升级内核小版本。存储类型：云盘存储。已 创建ECS实例。RDS PostgreSQL接入自建域必须使用内网，ECS需要满足以下条件：AD域控制器所在ECS与目标RDS ...
管理员首次配置内网访问指南
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB ...
能ping通ECS实例但端口不通的排查方法
如果该规则未启用，请右键单击该规则，然后单击 启用规则(E)。步骤四：通过探测工具进行检查 本地客户端无法访问端口可能是链路中的相关节点拦截了端口所致，请利用端口可用性探测工具进行测试，验证是否有节点拦截了端口。使用端口可用性...
添加域名
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
检测响应常见问题
如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 ...
C100售后支持相关问题
Windows服务器 键盘输入 win+R，在 运行 对话框中，输入 appwiz.cpl 并单击 确定，打开 卸载或更改程序 对话框。找到 rmagent 和Napcap程序，卸载该程序。使用数据库审计时，我可以为RAM用户授予哪些权限？目前数据库审计支持对RAM用户授予...
常见问题
迁移周期时长与待迁移服务器的数量和实际数据量成正比，建议您根据实际迁移测试演练进行评估。迁移过程中所需时间的评估方法以及传输速度的测试方法，请参见 评估迁移时间与测试传输速度。如何过滤、排除不需要迁移的文件或目录？排除不...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
日志类别及字段说明
权威记录包含了对请求域名进行授权的DNS服务器的信息，例如NS记录。NS IN 17597 authority_num DNS服务器返回的权威记录的数量。1 client_subnet DNS客户端的子网掩码信息。59.152.XX.XX dst_ip 目的IP。106.55.XX.XX dst_port 目的端口。...
CLB七层监听手动迁移ALB最佳实践
您已在VPC1中创建了云服务器ECS03和ECS04，ECS03用于进行迁移前的流量测试，ECS04用于验证迁移时的访问流量，且ECS04已安装dig命令。单击查看本文CLB和ALB的参数规划。配置 CLB ALB 网络类型 公网 服务地址：47.XX.XX.144 公网 DNS域名：...
安全管家服务
l 通过最佳实践基线检查发现操作系统和应用软件的配置弱项 l 对自动化的扫描工具结果进行人工分析验证 人工检查和工具扫描 应用安全评估 l 通过扫描器发现Web站点中存在的OWASP 10安全漏洞，发现业务应用代码层的安全漏洞 l 对人工对站点...
实例FAQ
弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属服务器是否支持规格变配和宕机迁移？超级计算集群（SCC）问题 如何创建SCC实例？SCC实例如何计费？如何使用E-HPC创建SCC集群？如何...
网络FAQ
为什么访问云服务器ECS上的网站时提示“很抱歉，由于您访问的URL可能对网站造成安全威胁，您的访问被阻断”？为什么我的Windows实例设置辅助私网IP后，无法访问公网环境？云安全中心是否有屏蔽IP地址的功能？云服务器ECS出现了异地登录...
设置CC安全防护
拦截爬虫 如果在某段时间内，您发现网站的访问流量中有大量爬虫请求，若不排除是攻击傀儡机模拟爬虫进行CC攻击，则可以对爬虫的请求执行拦截操作。规则配置示例如下。防盗链 当浏览器访问某个网页时，会带上Referer字段，告诉服务器该请求...
通过PrivateLink实现同地域跨VPC挂载NAS
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口段 用来接收和处理请求的监听端口。选择 111。说明 如果是SMB协议文件系统，选择 445...
CLB七层监听一键迁移ALB最佳实践
若无后端服务器，请单击 添加后端服务器 为ALB实例添加至少2台后端服务器，并为该后端服务器部署应用服务，以确保ALB实例可以正常分发客户端的访问请求。本文ALB实例已添加后端服务器ECS01和ECS02。关于如何创建ECS实例，请参见 自定义购买...
通过PrivateLink跨VPC私网访问NLB
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。本文保持默认关闭。监听端口 用来接收和处理请求的监听端口。本文选择 80。监听名称 输入自定义监听的名称。在 ...
公共镜像已知问题
2022年06月补丁导致Windows服务器网卡NAT、RRAS异常等问题 问题描述：根据微软官方2022年06月23日的公告，Windows终端在安装微软官方2022年06月的安全补丁后，会出现网络接口上启用了NAT、RRAS服务器可能会失去连接、连接到服务器的设备也...
使用EMR
启用缓存会利用本地磁盘对访问的热数据块进行缓存，默认状态为禁用，即所有OSS读取都直接访问OSS上的数据。缓存启用后，Jindo服务会自动管理本地缓存备份，通过水位清理本地缓存，请根据需求配置一定的比例用于缓存。启动spark SQL。通过...
常见问题
如何查询ECS实例中的远程登录日志 Windows实例如何限制用户的远程桌面会话数 Windows 2008与2012实例无法启用远程协助中的“允许远程协助连接这台计算机”选项 Windows Server实例远程连接数以及License授权服务器的相关说明 使用SSH命令...
等保最佳实践
在左侧导航栏，选择 运维审计>会话审计，在 所有会话 页签，查看所有用户对服务器的运维操作记录。在左侧导航栏，选择 运维审计>操作日志，查看所有用户登录堡垒机所做的操作。审计记录应包括事件的日期和时间、用户、事件类型、事件是否...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听。检查SSHD是否强制使用V2安全协议。禁止Telnet等不安全的远程连接服务。应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时...
常见问题
例如，当您需要远程连接服务器上的MySQL数据库时，如果服务器的防火墙没有放行MySQL默认使用的3306端口，则您在远程连接MySQL数据库时将出现连接超时的报错。设置防火墙规则的具体操作，请参见 管理防火墙。该IP地址因频繁访问网站等不当...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
迁移ECS实例至轻量应用服务器
部分网站对服务器的运行环境的版本有较高的要求，如果迁移前后的运行环境版本不一致，可能导致网站无法正常运行，因此您需要完全了解您的ECS实例中运行环境的版本信息。例如，您的运行环境为LNMP环境，则您需要了解Nginx、MySQL以及PHP应用...
ACK等保加固使用说明
当对服务器进行远程管理时，应采取必要措施，防止鉴别信息在网络传输过程中被窃听。检查SSHD是否强制使用V2安全协议。禁止Telnet等不安全的远程连接服务。应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时...
Red Hat云接入概述
确认已为远程访问启用了SSHD服务。确认已禁用防火墙，并且已打开SSH 22端口。否则，您无法连接到已创建的ECS实例。建议您使用安全组来控制一台或多台ECS实例的入流量或出流量。更多信息，请参见 安全组概述。确认操作系统是RHEL 6.9/6.10、...
- 产品推荐
- 这些文档可能帮助您