SSL证书服务开启域名监控后域名状态为危险
问题描述 阿里云SSL证书服务开启域名监控后，SSL证书服务会检测该域名的HTTPS业务状态，检测大约需要1~5分钟，完成域名HTTPS业务状态检测后，域名的状态为危险。说明：SSL证书服务每隔10分钟会重新检测域名的HTTPS业务状态。问题原因 域名...
开启和管理健康检查
端口 健康检查服务访问终端节点时的探测端口。取值范围：1~65535。健康检查间隔时间 健康检查的时间间隔，单位为秒。取值范围：1~50秒，默认为2秒。路径 指定健康检查的路径。必须以正斜线（/）开头，长度限制为1~80个字符，支持使用字母、...
什么是ICP备案
根据《互联网信息服务管理办法》以及《非经营性互联网信息服务备案管理办法》，国家对非经营性互联网信息服务实行备案制度，对经营性互联网信息服务实行许可制度。未取得许可或者未履行ICP备案手续的，不得从事互联网信息服务。阿里云ICP代...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
DBGateway常见问题
无法下载DBGateway部署脚本 如果出现 wget command not found 提示，说明当前系统中缺少 wget 命令，请使用以下命令安装 wget：sudo apt-get install wget 或 yum-y install wget 检查当前服务器的网络是否与阿里云OSS网络连通。...
ECS服务器的IPv6地址无法ping通的排查方法
请按照以下步骤进行排查：步骤一：检查ECS服务器的IPv6地址相关配置是否正确 步骤二：检查安全组相关配置 步骤三：检查IPv6网关是否开通了公网带宽 步骤四：确认IPv6地址的连通性正常 步骤一：检查ECS服务器的IPv6地址相关配置是否正确 ...
远程桌面无法连接到Windows实例的快速排查方法
步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：防火墙配置检查 步骤八：系统的安全策略设置 步骤九：远程...
排查和处理文件备份客户端状态异常
检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务名称为：Alibaba Cloud Hybrid Backup Service 旧版文件备份客户端服务名称为：Aliyun ...
查询执行了基线检查的服务器的信息
查询执行了基线检查的服务器的信息，包含服务器的ID、检测到的风险项统计数据和风险项状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
RemoveServersFromServerGroup-移除后端服务器
从网络型负载均衡服务器组中移除后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
出错提示“failed to leapp preupgrade”
软件包依赖关系检查失败 YUM源无法访问/etc/fstab挂载配置检查失败/etc/vsftpd/vsftpd.conf FTP配置检查失败/根目录检查失败 target_userspace_creator创建目标用户空间失败 解决方案 软件包依赖关系检查失败 远程连接源服务器。...
常用监控指标
本文介绍了使用Web应用防火墙日志服务发起查询/分析时常用的监控指标及其含义。您可以将这些指标用于告警配置条件中，自定义监控业务的异常情况。本文也提供了在告警配置中建议使用的监控指标阈值和指标异常时的处理建议。监控指标 释义 ...
常用监控指标
本文介绍了使用Web应用防火墙日志服务发起查询/分析时常用的监控指标及其含义。您可以将这些指标用于告警配置条件中，自定义监控业务的异常情况。本文也提供了在告警配置中建议使用的监控指标阈值和指标异常时的处理建议。监控指标 释义 ...
部署高可用及共享存储Web服务
健康检查 建议开启健康检查，以检查服务器的运行状况，从而判断服务器的业务可用性。方案验证 验证ECS高可用 您可以通过停机一台ECS模拟故障进而验证服务的可用性。操作如下：登录ECS控制台，选择 概览，在资源列表选择一台ECS实例（假设为...
无法远程连接Windows实例的排查方法
步骤四：本地公网IP被云安全中心拦截 步骤五：检查防火墙配置 步骤六：检查远程桌面服务 步骤七：检查远程终端服务配置 步骤八：检查网络 步骤九：检查CPU负载、带宽及内存使用情况 步骤十：检查系统的安全策略设置 步骤十一：检查杀毒软件...
处理挖矿程序最佳实践
rm-f/etc/systemd/system/sysetmd.service rm-f/etc/systemd/system/monero.service 说明 如果已删除服务项 sysetmd.service 和 monero.service，云安全中心仍检测到对应的挖矿告警，您需要在服务器中执行 sudo systemctl daemon-reload ...
云助手Agent卸载或者停止后，命令助手等功能出现异常...
问题描述 手动卸载或者停止轻量应用服务器中的 云助手Agent，使用命令助手等功能时，会出现功能异常。以使用命令助手为例，报错信息如下图所示。问题原因 轻量应用服务器的命令助手和HTTPS设置依赖于 云助手Agent，如果您停止或者卸载 云...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
AddServersToServerGroup-添加后端服务器
向网络型负载均衡服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
业务接入高防后存在卡顿、延迟、访问不通等问题
检查SLB后端的服务器，确认是否有安全软件或其他IP封禁策略误拦截了DDoS高防的回源IP。如有，请确认已经放行了DDoS高防的回源IP网段。更多信息，请参见 放行DDoS高防回源IP。说明 后端服务器配置SLB后，如果无法识别访问者的真实源IP（没有...
ALB Ingress Controller组件升级前置检查失败
ALB Ingress Controller升级检查失败的错误提示及解决方案 说明 若前置检查失败，您可以登录 容器服务管理控制台，单击 前置检查 下的 查看详情，通过查看 检查报告，确定升级检测失败的具体原因。ALB实例相关错误提示 错误提示 错误原因 ...
Windows系统的ECS实例加入域提示“找不到网络路径”...
解决方案 分别检查域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务是否为开启状态。具体的操作方法请参考如下步骤。以管理员身份登录系统，在运行框中输入 services.msc，然后单击 确定。打开服务页面，查看TCP/IP NetBIOS ...
检测镜像是否符合规范
检测工具主要检查源服务器中以下配置项：检测项 等级 检测项说明 不合规后果 合规建议 Virtio 高 检测镜像中是否安装virtio驱动。阿里云ECS通常为基于KVM的虚拟机，因此依赖镜像中安装虚拟磁盘的virtio驱动。ECS启动异常 安装virtio驱动 ...
常用功能配置（精简版）
配置云平台配置检查的 检查周期：、检查时间：以及选择要检查的安全风险检测项，然后单击 确定。（可选）在 云平台配置检查 页面，选择 立即扫描>按策略扫描。云安全中心将立即按照您设定的策略，扫描云产品配置。说明 云产品配置全量扫描...
2.6 人脸算法服务 API
3、接口定义 人脸算法服务应提供以下接口供边缘服务器调用：3.1、可用检查 边缘服务器调用该接口检查人脸算法是否可用。URL：http://人脸算法IP:[端口]/Method：GET 请求参数：无 示例：curl-L-X GET 'http://人脸算法IP:[端口]/' 返回参数...
步骤二：创建RHEL镜像
您也可以使用阿里云提供的服务器迁移中心SMC创建和导入虚拟镜像，更多信息，请参见 什么是服务器迁移中心。步骤4：创建虚拟镜像 在RHEL虚拟机菜单上，选择 View>Snapshots。单击+图标并创建快照。在创建快照后，将创建虚拟机镜像。虚拟机...
购买并开启域名监控
IP无效 表示数字证书管理服务无法获取域名对应服务器的IP。检查域名的DNS解析是否有异常。如果有异常，请联系相关负责人进行修复。域名无效 表示该域名无法通过公网访问。检查您设置的域名是否正确（域名必须可以通过公网访问）。您可以...
ALB Ingress Controller
容器服务ACK基于ALB七层转发规则，提供了托管的ALB Ingress Controller组件。本文介绍ALB Ingress Controller的组件信息、工作原理、使用说明和变更记录。组件介绍 ALB Ingress Controller基于阿里云应用型负载均衡ALB（Application Load ...
什么是云安全中心
旗舰版 提供主机和容器资产安全防护能力，包括镜像安全扫描、容器K8s威胁检测、容器资产全景、安全告警、病毒查杀、漏洞检测及修复、基线检查、资产指纹、攻击分析等安全服务。合规资质 云安全中心已通过ISO 9001、ISO 20000、ISO 22301、...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
本地盘最佳实践
详情请参见 什么是服务器迁移中心。在迁移过程中，请注意：SMC是免费服务，但迁移过程中使用ECS资源会产生少量费用。如果您想保留原公网IP，可以将源实例公网IP转换为弹性公网IP（即EIP），然后将EIP与实例解绑。在创建新的目标实例后，将...
管理服务
TCP：通过发送SYN握手报文来检测服务器端口是否正常。HTTP ：通过发送请求模拟浏览器的访问行为检查服务器应用是否健康。当 健康检查路径 选择为 TCP 或者 HTTP 时 健康检查路径 HTTP健康检查所使用的路径。仅当 健康检查路径 选择为 HTTP ...
微软许可证与软件保障
更多信息，请参见 弹性裸金属服务器概述 和 什么是专有宿主机DDH。重要 为了满足合规要求，许可证必须于2019年10月01日前获取，同时操作系统版本的发布时间必须早于2019年10月01日。您可以在弹性裸金属服务器或专有宿主机中部署微软产品...
采集-搭建移动端日志直传服务
应用服务器检测移动端请求的合法性（可以结合业务的实际情况如：登录态、对称加密等），若通过校验，应用服务器需要使用提前创建的RAM用户生成的AK作为访问凭据，向STS服务发起AssumeRole接口调用，申请RAM用户扮演目标RAM角色；STS服务...
无法连接Linux实例的排查方法
为了便于您解决问题，列举Workbench工具使用时常见的异常问题：Workbench远程连接问题（Linux）如可以通过Workbench工具正常登录，说明目标实例上的SSH服务正常运行，即排除SSH服务端异常的可能性，继续执行 步骤二：检查网络 进行排查。...
安骑士的审计事件
安骑士已与操作审计服务集成，您可以在操作审计中查询用户操作安骑士产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过OpenAPI或...
注册中心同步集群
说明 如果创建集群时健康检查步骤失败，且重试创建无效，请检查是否存在下列问题：ECS服务器是否开放8080端口。RDS是否和ECS服务器处于同一个VPC下。RDS数据库地址、数据库名、账号、密码是否无误。RDS是否开放IP白名单。同步集群扩容 为了...
新功能发布记录
2022-07-12 部分 导入自定义镜像 镜像检测概述 通过阿里云客户端连接实例 阿里云客户端是由阿里云官方推出的客户端工具，提供了对云服务器ECS、弹性容器实例ECI、轻量应用服务器、阿里云托管实例的资源浏览、查找、远程连接等功能。...
云安全中心的审计事件
云安全中心已与操作审计服务集成，您可以在操作审计中查询用户操作云安全中心产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
健康检查
端口 输入健康检查服务访问后端时的探测端口。默认为空，表示使用后端服务器的端口进行健康检查。如果您需要指定一个特定的端口进行健康检查，请输入端口，取值范围为1~65535，仅能输入一个端口号。路径 输入健康检查页面的URL，建议对静态...
- 产品推荐
- 这些文档可能帮助您