Hive调研工具准备
运行环境准备 服务器选择 Hive扫描工具（简称hive-scanner）需要安装和运行在工具服务器上，工具服务器需要与Hive 集群的metastore db环境互通。规格系统 此外工具服务器需要至少 2C4G 的机器规格，对于操作系统没有依赖。环境依赖 hive-...
服务器软件漏洞修复建议
因此，修复服务器软件漏洞的过程应格外慎重和严格，同时需充分考虑业务连续性和服务的高可用性。本文旨在提供一系列方法和建议，以帮助您安全地修补服务器软件中的安全漏洞，确保业务操作的平稳运行。说明 本文提供的建议适用于服务器上的...
AWS资源采集工具使用准备
AWS 提供一个只读的系统策略，您可以直接用该策略进行授权：arn:aws:iam:aws:policy/ReadOnlyAccess 如果您希望提供更小的权限策略，您可以参考 AWS只读权限脱敏 运行环境准备 服务器选择 AWS资源采集工具需要安装和运行在工具服务器上，...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
VMWare调研工具安装及使用
名词解释 工具服务器 表示用户安装VMWare调研工具（简称vmware-scanner）的机器。被调研服务器 表示用户准备进行调研的，在VMware 环境中运行的服务器。该机器上可能正在运行业务应用或者各类型中间件。运行环境准备 服务器选择 VMWare扫描...
IDC迁云成本评估
说明 其他成本说明：服务器软件成本：针对于服务器上安装的各类型商业化软件：例如操作系统，数据库管理系统，负载均衡系统，资源管理平台，运维变更平台等。存储软件成本：针对各类型商业化存储软件，支持设备管理和远程维护，往往包含...
离线采集AWS资源
AWS 提供一个只读的系统策略，您可以直接用该策略进行授权：arn:aws:iam:aws:policy/ReadOnlyAccess 如果您希望提供更小的权限策略，您可以参考 AWS只读权限脱敏 运行环境准备 服务器选择：AWS资源采集工具需要安装和运行在工具服务器上，...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
离线采集IDC资源（Windows）
准备工作 重要 目前被调研机器支持 主流的类Windows 系统，详情请参考文档：支持列表 运行环境准备 Windows IDC资源采集工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器...
常见问题
Linux软件漏洞各参数说明 漏洞修复问题 漏洞修复失败原因排查 服务器软件漏洞修复建议 漏洞如何修复？批量进行漏洞修复时，漏洞修复按照什么顺序执行？修复漏洞时创建快照失败是什么原因？我该怎么办？漏洞已经修复了，但云安全中仍提示...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
IDC调研工具安装
软件依赖 如果您的工具服务器通过SSH 登录被调研服务器不是通过互信，而是需要输入密码，在运行idc-scanner 时需要额外安装 sshpass 包。说明 sshpass 安装包建议使用yum 源下载，或者互联网下载。yum安装 如果您的工具服务器上有配置yum，...
离线采集IDC资源（Linux）
软件依赖 如果您的工具服务器通过SSH 登录被采集服务器不是通过互信，而是需要输入密码，在运行idc-scanner 时需要额外安装 sshpass 包。说明 sshpass 安装包建议使用yum 源下载，或者互联网下载。yum安装 如果您的工具服务器上有配置yum，...
在Windows系统的ECS实例上安装软件后，通过命令行工具...
本文介绍在Windows系统的ECS实例上安装软件后，通过命令行工具执行命令时提示“command not found”错误的解决方案。问题现象 部分软件在Windows系统上安装后，可能还需要使用命令行工具执行命令，但通过命令行工具执行命令时会提示...
私网传输迁移
使用第三方远程连接工具连接Linux服务器。例如：WinSCP。本示例以CentOS 7.9操作系统为例。执行以下命令，关闭防火墙。systemctl stop firewalld setenforce 0 执行以下命令，安装Squid代理软件。yum-y install squid 执行以下命令，编辑...
操作系统迁移及升级
当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，如果您的操作系统后续想得到维护和技术支持，需要将操作系统迁移或升级至稳定的软件版本。本文介绍如何通过ECS控制台迁移或升级操作系统。前提条件 确保阿里云账号...
操作系统迁移及升级
当操作系统因生命周期、第三方支持、开源计划演进等原因停止技术支持后，如果您的操作系统后续想得到维护和技术支持，需要将操作系统迁移或升级至稳定的软件版本。本文介绍如何通过ECS控制台迁移或升级操作系统。前提条件 确保阿里云账号...
安全告警概述
黑客工具 检测模型发现您的服务器上存在黑客工具，黑客工具是攻击者在入侵过程中用于权限提升、窃取敏感数据的工具，或用于卸载安全软件的程序，或入侵后植入系统的后门程序。后门程序 检测模型发现您的服务器上运行了后门程序，后门程序是...
基本概念
SMC客户端 阿里云自主研发的服务器迁移工具，体量小、免安装。迁移任务 导入迁移源信息后，SMC控制台会自动生成迁移源记录，您需要在SMC控制台为迁移源创建迁移任务，并启动任务进行迁移。目标实例 创建迁移任务时，可选择一个ECS实例作为...
新手指引
控制台使用指引 轻量应用服务器控制台是阿里云为您提供的一款简单且易于上手的服务器管理工具，可帮助您完成轻量应用服务器的创建和使用，同时提供了服务器的运维和监控等操作，具体使用说明如下图所示。功能概览 轻量应用服务器不断拓展...
通过控制台自动导入迁移源
说明 SMC客户端为阿里云自主研发的服务器迁移工具。导入迁移源后，您可以到SMC控制台迁移源列表页查询迁移源的导入结果。重要 导入迁移源的过程中，SMC不会存储您输入的账号密码，SMC控制台直接将您的账号密码传入到云命令行连接您的源...
查看和运行SMC客户端
SMC客户端为阿里云自主研发的服务器迁移工具，本文主要介绍如何查看和运行SMC客户端。查看SMC客户端 如果是通过SMC控制台或ECS控制台自动导入的迁移源。Linux系统：SMC默认安装目录为/smc/go2aliyun_client*/。其中：*需要替换为实际SMC...
资产指纹调查
定期采集服务器的软件信息，具体包括以下内容：服务器信息：软件所在的服务器，包括服务器名称和IP地址。软件名称：软件的名称。版本：软件的版本号。软件启动路径：软件启动的路径。软件更新时间：软件版本的更新时间。最新扫描时间：云...
如何提高Nginx Web服务器的安全性
步骤六：安装SELinux策略以强化Nginx Web服务器 默认的SELinux不会保护Nginx Web服务器，但是你可以安装和编译保护软件。执行如下命令，安装编译SELinux所需环境支持 yum-y install selinux-policy-targeted selinux-policy-devel 依次执行...
Windows实例的终端服务器配置异常导致无法远程登录...
本文介绍Windows实例的终端服务器配置异常导致...依次选择 开始>管理工具>服务器管理器，打开服务管理器。右键单击 服务器管理，单击 删除角色。选择 服务器角色 后，取消选中 远程桌面服务，然后单击 下一步，删除即可。重启实例使配置生效。
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
如何使用Windows事件查看器查看实例运行日志
单击开始，选择管理工具>服务器管理器>诊断>事件查看器。查看Windows日志 在事件查看器中，比较常用的Windows日志有系统日志、安全日志、应用程序日志这三个日志内容。系统日志 系统日志记录系统异常引起的事件。可以查看系统更新，内存...
出错提示“failed to download migration install sh...
问题原因 待迁移的源服务器系统下载迁移工具脚本出错。解决方案 检查待迁移的源服务器系统是否已安装wget软件，如果没有，可以使用以下命令安装：CentOS：运行yum-y install wget Ubuntu：运行apt-get-y install wget Debian：运行apt-get-...
最佳实践概览
数据传输工具 说明 搭建FTP服务器（Linux）vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。在维护服务器时，您可以使用FTP客户端连接服务器，进行文件的上传和下载。搭建FTP服务器（Windows...
快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
查找软件包
当您需要在Linux实例中安装某个软件，但不确定软件包的名称时，可以使用Linux系统提供的工具进行关键字查找。本文以CentOS、Debian或Ubuntu为例，为您介绍如何在不同Linux发行版上查找软件包名称及操作示例。操作步骤 在CentOS中查找软件包...
Mac OS系统如何通过FTP工具上传文件
第三方FTP工具 下载并安装YummyFTP软件。说明 关于如何下载并安装该软件，请参见其官网文档。填写FTP服务器的IP地址、用户名和密码。协议 选择 标准（FTP），端口 选择默认 21 或其他您所使用的端口，SSH密匙 不用选择。单击 连接 按钮。在...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
SDK概述
SDK简介 SDK全称为Software Development Kit，即软件开发工具包。它是一种为开发者提供的软件开发工具集合，包含了一系列的API、工具、示例代码、文档等资源，可以帮助开发者快速、高效地开发出各种应用程序。服务器迁移中心SMC SDK封装了...
EasyYitian迁移工具
EasyYitian是阿里云为支持倚天迁移专门打造的工具平台，包括软件兼容性扫描、环境兼容性分析、跨架构编译构建和预置镜像、性能对比调优，是集工具、预置镜像、迁移指南为一体的统一平台。通过对迁移过程的全链路支持，解决倚天迁移的难点和...
使用Jenkins创建持续集成
在Jenkins服务器运行Jenkins软件的用户下，生成SSH RSA密钥对。具体操作，请参见 GitLab文档。进入GitLab首页，在菜单栏选择 Settings>Deploy Keys，并单击 new deploy key 添加key，导入在Jenkins服务器上创建的SSH RSA公钥。创建Jenkins...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
- 产品推荐
- 这些文档可能帮助您