手动搭建FTP站点（Windows）
操作系统：Windows Server 2008及以上系统。步骤一：添加IIS以及FTP服务角色 在创建FTP站点前，需确保实例内已添加IIS及FTP服务。如果还没有添加，请参见以下操作步骤，添加IIS及FTP服务。远程连接Windows实例。具体操作，请参见 通过密码...
使用场景相关问题
配置权限控制参数。启用HTTP和SOCKS5代理，指定监听端口和访问代理服务器的来源IP。执行 systemctl start 3proxy.service 命令，启用代理服务。执行 iptables-F 命令，关闭服务器的防火墙，确保服务器可以被访问。为该服务器添加安全组规则...
采集企业内网服务器日志
背景信息 如果您的多台服务器部署在企业内网中且没有公网访问权限，但您希望将这些服务器的日志采集到日志服务进行查询与分析，您可以通过代理模式，由具备公网访问权限的内网服务器将其他内网服务器上的日志发送到日志服务。您可以通过...
准备工作
以SQL Server 2008 R2为例。创建用于备份的SQL Server用户。在SSMS中新建登录名。填写用户名为backupadmin，勾选SQL Server身份验证，填写密码。不要勾选“用户在下次登录时必须更改密码”。以SQL Server 2008 R2为例。在服务器角色页面，...
应用管理
新建应用 说明 在新建应用前，您可以按照需求自定义创建架构域，详情请参见：架构域管理。LinkE 的应用信息和 运维管理 处的应用信息是同步的，如果您需要在 LinkE 中使用 运维管理 处的应用信息，在 我的应用 页面单击 初始化 即可。从...
实例内第三方软件安装与配置问题
ls-l/home/user 如下图红框中的权限没有 w，则代表您当前没有 write 权限。执行如下命令，添加 write 权限并保存。chmod+w/home/user 执行如下命令，若命令执行结果中存在 w，则表示 write 权限添加成功。ls-l/home/user Windows系统的ECS...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
将AD域数据同步到钉钉
本文介绍如何实现 AD 域的身份数据自动同步到钉钉。IDaaS 可以全面打通 AD 到钉钉的身份数据同步链路：当 AD 的用户/组织数据有变动时，自动变更钉钉通讯录数据。通过该能力，企业可以将 AD 作为传统的身份管控来源，并自动地向钉钉以及...
ALB添加函数计算FC作为后端服务
如果您使用阿里云函数计算（Function Compute，简称FC），并需要将函数计算作为ALB后端服务来处理请求，您可以为ALB实例添加函数计算类型的服务器组。通过ALB和函数计算的配置，实现ALB转发请求至函数计算并调用函数，函数在运行完成后，...
常见问题
如何查询ECS实例中的远程登录日志 Windows实例如何限制用户的远程桌面会话数 Windows 2008与2012实例无法启用远程协助中的“允许远程协助连接这台计算机”选项 Windows Server实例远程连接数以及License授权服务器的相关说明 使用SSH命令...
403错误
示例2 如下图所示，A代表RAM角色权限，B代表通过policy参数设置的权限，且policy参数设置的权限是RAM角色权限的子集。因此，B代表临时访问凭证的最终权限。AccessForbidden CORSResponse:This CORS request is not allowed.This is usually...
Windows Server 2008 R2自建安装IIS服务
本文介绍在ECS服务器 Windows Server 2008 R2系统中如何安装IIS。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
ECS的安全责任共担模型
什么是访问控制 堡垒机 运维安全中心（堡垒机）是阿里云提供的运维和安全审计管控平台，可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰...
邮箱搬家
2、域管邮件搬家开启30天后，域管将自动关闭邮件搬家，若邮件未搬家完成，且原服务器可用，域管再次开启搬家即可继续搬迁邮件。重要 为避免出现同域认证问题（新邮箱无法给原服务商邮箱发信），完成域名解析切换后，请在原邮箱系统替换域名...
ECS安全组实践（安全组设置）
通过创建不同的安全组，限制应用的访问域，避免生产环境和测试环境连通。同时也可以对不同的测试环境分配不同的安全组，避免多套测试环境之间互相干扰，提升开发效率。仅对需要公网访问的云服务器分配公网IP 不论是经典网络还是专有网络...
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
快速入门
（可选）步骤四：创建并关联网络域（可选）完成同步资产后，若PAM未自动创建对应的网络域，您需要手动创建网络域。具体操作，请参见 运维ECS资产。步骤五：资产托管 完成同步资产后，您需要托管您的资产。具体操作，请参见 运维ECS资产。...
微软许可证与软件保障
使用阿里云提供的许可证 阿里云通过服务提供商许可协议SPLA（Service Provider License Agreement）获得了提供微软许可证的权限。目前，ECS和RDS提供带有微软正版授权软件，包括Windows Server操作系统和SQL Server数据库。阿里云提供的...
新功能发布记录
2024-01-19 全部 订阅云助手事件 2023年 2023年12月 功能名称 功能概述 发布时间 发布地域 相关文档 操作系统升级 支持将Windows Server 2008升级至相同语言版本的Windows Server 2012。支持将Windows Server 2012升级至相同语言版本的...
版本介绍
海外邮件投递通道 中国服务器直连 专属海外服务通道，更快速，更高送达率 产品功能 邮件 支持 支持 支持 支持 通讯录 支持 支持 支持 支持 日历 支持 支持 支持 支持 笔记/支持 支持 支持 集成钉钉 支持 支持 支持 支持 账号基础管理 支持 ...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
ListServerGroups-查询服务器组
查询指定地域的服务器组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 ListServerGroups 查询服务器组的创建状态：当服务器组处于 Creating ...
Windows系统的ECS实例中安全审计日志简要说明
默认情况下，Windows缓存了最近10 次交互式域登录的凭证HASH，如果以后当你以一个域用户登录而又没有域控制器可用时，Windows将使用这些HASH来验证你的身份，并记录登录类型为类型11。新登录-该字段会指明新登录是为哪个帐户创建的，即登录...
诊断项与诊断结果说明
本文介绍轻量应用服务器支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项 实例健康诊断功能支持诊断项分类如下表所示。诊断项分类 说明 计算服务健康诊断 诊断轻量应用服务器底层的资源和虚拟化层，确保轻量应用服务器底层...
运维ECS资产
步骤二：ECS关联网络域 网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置，您只有通过PAM创建网络域，并将资产加入至启用的网络域，才可以运维资产。PAM支持网络域自动化配置和手动配置两种方式。具体操作，请参见 新建网络域...
扫描漏洞
PHPCMS 2008 common.inc 远程代码执行漏洞 PHPCMS 2008 template缓存写入远程代码执行漏洞 phpMyAdmin phpMyAdmin反序列化注入漏洞 phpMyAdmin CVE-2016-6617 SQL注入漏洞 phpMyAdmin函数缺陷可导致获取权限漏洞（GetShell）phpMyAdmin 4.8...
服务端签名直传
权限说明 要使用服务端签名直传时，您必须拥有 oss:PutObject 权限。具体操作，请参见 为RAM用户授权。操作示例 服务端签名直传并设置上传回调提供了以下语言的操作示例：PHP Java Python Go Node.js .NET Ruby 代码解析 服务端签名直传的...
Quick Audience 新建角色时看不到私域运营模块的权限...
问题描述 在Quick Audience中新建角色时看不到私域运营模块的权限列表，如下图。问题原因 私域运营模块中的社交互动相关的功能是有默认角色的，可以直接赋予账号对应的角色权限。解决方案 进入管理中心-工作空间-空间角色管理，在角色管理...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
网络域
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
ModifyNetworkDomain-修改网络域基本信息
修改网络域基本信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值 ...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
在Windows实例如何安装IIS和FTP服务
Windows Server 2008安装步骤 在服务器桌面单击服务器管理器。右键单击角色，然后单击添加角色，再单击下一步。勾选Web服务器(IIS)，单击下一步。单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步...
授权概述
您可以用来：定义对某命名空间域对象的访问权限，并将在各个命名空间内完成授权。为命名空间作用域的对象设置访问权限，并跨所有命名空间执行授权。为集群作用域的资源定义访问权限。如果您需要在命名空间内定义角色，应该使用Role；如果您...
授权概述
您可以用来：定义对某命名空间域对象的访问权限，并将在各个命名空间内完成授权。为命名空间作用域的对象设置访问权限，并跨所有命名空间执行授权。为集群作用域的资源定义访问权限。如果您需要在命名空间内定义角色，应该使用Role；如果您...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
Windows系统的ECS实例加入域提示“找不到网络路径”...
客户端的DNS没有指向域控制器的DNS服务器私网IP地址。客户端和域控制器的SID可能存在冲突。解决方案 分别检查域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务是否为开启状态。具体的操作方法请参考如下步骤。以管理员身份...
如何设置邮件组/群组收信权限
本文主要介绍如何修改邮件组/群组的权限。操作步骤 1、进入 域管后台>>组织与用户>>邮件组>>邮件组管理，点击需要修改权限的邮件组/群组名称。2、进入邮件组编辑页面，点击邮件组权限下拉框，选择要设置的邮件组收信权限。配置 说明 邮件组...
SSH服务的相关介绍
以任意具有SSH-Keygen执行权限的用户登录服务器。执行以下命令，基于RSA算法创建密钥对。ssh-keygen-t rsa 系统显示类似如下。创建密钥各步骤说明，参考如下。Generating public/private rsa key pair.Enter file in which to save the key...
- 产品推荐
- 这些文档可能帮助您