SetGatewayADInfo
IsEnabled Boolean 否 true 设置AD服务器的开关。可能值：true：设置AD服务器信息。false（默认）：清理AD服务器信息。返回数据 名称 类型 示例值 描述 TaskId String t-000c6hshwukkcfn*任务ID。Message String successful 请求结果描述。...
SetGatewayLDAPInfo
IsEnabled Boolean 否 true 设置LDAP服务器的开关。取值范围：true：设置LDAP服务器。false（默认）：清理LDAP服务器信息。返回数据 名称 类型 示例值 描述 TaskId String t-000eg44nmxbsyd9a*任务ID。Message String successful 请求结果...
配置回源SNI
在 回源SNI 对话框，打开 回源SNI开关，输入服务器源站提供服务的域名。说明 SNI在阿里云SCDN产品中指源站域名。如果您的源站服务器使用单个IP地址为多个域名提供HTTPS服务，则需要设置回源SNI，指明所请求的具体域名，例如：example.com。...
通过弹性网卡添加后端服务器
在 我的服务器 面板，在 选择后端服务器类型 下拉框中选择 云服务器ECS/弹性网卡ENI，选中 只展示可添加的实例，并打开 高级模式 开关。在服务器列表中，单击ECS实例ID右侧的加号图标，选择ECS和ENI然后单击 下一步。如果没有可用的云服务...
SaveTraceAppConfig-应用监控自定义设置
进行应用监控的自定义设置（如调用链采样设置、Agent开关等）。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
接入应用防护
为单台服务器打开 应用防护 开关或者选中多台服务器并单击 批量防护 后，云安全中心会自动识别并接入防护主机上的Java进程（应用防护开关显示安装中），根据您的网络环境不同此过程可能会持续约10分钟。如果您的主机中有多个启动状态的Java...
DescribeAttachRecords-查询应用防护接入状态
cd405430-c027-4937-8398-10152dac*AttachSwitch string 服务器自动接入开关。取值：ON：开启 OFF：关闭 ON AttachState long 服务器自动接入状态。取值：0：全部接入 1：部分接入 2：接入失败 3：接入中 4：未接入 0 InstallState long ...
主机防护常见问题
这种情况下，您需在 防护管理 列表中对该目录所在的服务器关闭 防护状态 开关，然后重新打开 防护状态 开关。为什么开启了防篡改，SSH登录并修改了受保护的文件，未收到告警？如果您已为某台服务器开启了防篡改防护，并将需要防护的文件...
管理防护策略
启用策略 停用防勒索策略后，您可以打开 策略状态 开关为策略中的服务器重新开启防勒索保护。修改防护策略 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>主机...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
使用ALB实现gRPC协议的负载均衡
场景示例 某公司在华东1（杭州）地域的专有网络VPC（Virtual Private Cloud）内部署了gRPC服务，在VPC中创建了ALB实例和支持gRPC协议的后端服务器组，ALB配置了HTTPS监听并打开HTTP2.0开关，同时后端服务器组配置了gRPC协议的健康检查。...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
主机规则管理
说明 选中 设置为默认策略 后，无论您是否在 请选择对应的服务器：中选择了服务器，当前策略都会对所有未添加防御规则的服务器生效。请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
API网关流量安全
API网关后端服务器错误率过高告警 告警ID sls_app_audit_dataflow_at_api_err_rate 告警名称 API网关后端服务器错误率过高告警 版本号 1 类别 云平台、阿里云、流量安全、API网关流量安全 作用 监控API网关中API请求的后端服务器错误率。...
配置URL鉴权
主要由以下几个部分配合：源站应用服务器：根据鉴权URL生成规则（包括鉴权算法、密钥）生成鉴权URL返回给客户端。客户端：发起资源请求，并发送鉴权URL给 DCDN 节点进行验证。DCDN 节点：对鉴权URL中的鉴权信息（鉴权字符串、时间戳等）...
配置URL鉴权
主要由以下几个部分配合：源站应用服务器：根据鉴权URL生成规则（包括鉴权算法、密钥）生成鉴权URL返回给客户端。客户端：发起资源请求，并发送鉴权URL给 CDN 节点进行验证。CDN 节点：对鉴权URL中的鉴权信息（鉴权字符串、时间戳等）进行...
使用SASE连接器
网络打通原理图 配置连接器打通网络 使用SASE连接器的网络打通方式，即将创建的连接器部署在业务资源所在的线下IDC机房，或业务资源所在的其他云厂商的服务器、虚拟机上，然后开启实例开关。步骤一：添加 SASE 连接器 登录 办公安全平台...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
API概览
ModifyInterceptionRuleSwitch 修改容器主动防御拦截策略开关 修改容器主动防御拦截策略开关。Agent客户端 API 标题 API概述 GetClientRatioStatistic 查询客户端比率统计 查询统计客户端的在线率、安装率。ModifyClientConfStrategy 修改...
重要参数
是 enableRelay Bool 如果服务器没有公网 IP，可以考虑打开该开关，走数据中转模式。否 enableDataChannel Bool 是否开启 DataChannel 功能。否 MRtcEncoderQosParams 保证音视频服务提供的质量。实时调节编码器的输出帧率和码率。参数 ...
小程序权限控制
权限控制开关 通过小程序权限控制开关，您可选择是否启用后续配置的 服务器域名白名单、API 调用白名单 以及 内嵌 WebView 域名白名单，以此实现对所选小程序的权限控制。服务器域名白名单 在下方的白名单配置区域，您可向白名单中添加...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
通过NLB实现TCPSSL卸载（双向认证）
双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的公钥证书上传至服务器端进行验证，双方都通过认证，才能建立安全通信通道进行数据传输。因此双向认证可以为业务提供更高的安全性。前提条件 您已经创建 ...
通道配置
本文介绍如何进行 iOS 和 Android 推送通道配置。配置 iOS 推送通道 接入苹果手机时，依赖 APNs 服务...填写 FCM 服务器密钥，确保填写的是服务器（server）的密钥，Android 密钥、iOS 密钥和浏览器密钥会被 FCM 拒绝。单击 确定，保存配置。
通过NLB获取客户端真实IP
如果后端服务器不具备解析Proxy Protocol协议能力，直接打开特性开关，很可能会导致后端服务解析异常，从而影响服务可用性。NLB监听支持通过Proxy Protocol携带原始连接信息（源IP、目的IP、源端口、目的端口等）并添加到TCP或UDP数据头中...
通用SDK
设置日志开关 设置日志开关，请参见 日志SDK。获取App当前连接的服务器ID 当自有App可以连接多个业务服务器时，为了App最佳的体验效果，可以根据当前登录服务器来选择业务服务器。此时，您可以通过以下接口获取App当前连接的国家（即登录...
通过CLB四层监听获取客户端真实IP
如果后端服务器不具备解析Proxy Protocol协议能力，直接打开特性开关，很可能会导致后端服务解析异常，从而影响服务可用性。CLB四层监听支持通过Proxy Protocol携带原始连接信息（源IP、目的IP、源端口、目的端口等）并添加到TCP或UDP数据...
创建和管理CLB虚拟服务器组
选择弹性网卡ENI 选择服务器类型为 云服务ECS/弹性网卡ENI，打开 高级模式 开关。单击目标ECS实例ID右侧的加号图标，选择ENI。如果您需要选择云服务器ENI，确保目标ECS已绑定了弹性网卡。具体操作，请参见 通过弹性网卡添加后端服务器。...
创建和管理主备服务器组
选择云服务器ENI 选择服务器类型为 云服务ECS/弹性网卡ENI，打开 高级模式 开关。单击目标ECS实例ID右侧的加号图标，选择ENI。如果您需要选择云服务器ENI，确保目标ECS已绑定了弹性网卡，关于如何将辅助网卡绑定到ECS实例的操作，请参见 ...
创建和管理服务器组
选择云服务器ENI 选择服务器类型为 云服务ECS/弹性网卡ENI，打开 高级模式 开关。单击目标ECS实例ID右侧的 图标，选择ENI。如果您需要选择云服务器ENI，确保目标ECS已绑定了弹性网卡，关于如何将辅助网卡绑定到ECS实例的操作，请参见 绑定...
在默认服务器组添加和管理云服务器
选择云服务器ENI 选择服务器类型为 云服务ECS/弹性网卡ENI，打开 高级模式 开关。单击目标ECS实例ID右侧的加号图标，选择ENI。如果您需要选择云服务器ENI，确保目标ECS已绑定了弹性网卡，关于如何将辅助网卡绑定到ECS实例的操作，请参见 ...
上报日志
写入客户端本地文件中的日志，会通过以下三种方式同步到日志服务器。自动上报：满足一定条件后自动上报。日志开关上报：在自动上报的基础上，通过服务端下发的开关值，修改自动上报触发的条件。手动上报：调用上报日志接口强制上报。如需...
上报日志
写到客户端本地文件中的日志，会通过以下方式同步到日志服务器。自动上报：满足一定条件后自动上报。日志开关上报：在自动上报的基础上，通过服务端下发的开关值，修改自动上报触发的条件。手动上报：调用上报日志接口强制上传。自动上报 ...
打通非阿里云业务的网络通道
查看部署服务器信息 在 连接器列表 页签，单击目标连接器实例 操作 列 详情，在 部署服务器 页签，获取部署服务器的 开启状态、IP地址，内网IP 以及 带宽、CPU使用率、内存使用率、丢包率、时延 的趋势图，帮您定位服务器状态是否异常、...
创建压测场景
若开启开关，可计算出消息延迟，即从发布端途经服务器最后到达订阅端花费的总时间。调试响应 此选项用于记录接收到的消息内容，以便调试排查问题。正式执行性能测试时可选择关闭该开关，以优化性能和减少内存占用。关闭连接：关闭MQTT连接...
创建和管理服务器组
选择云服务器ENI 选择服务器类型为 云服务器ECS/弹性网卡ENI，打开 高级模式 开关。单击目标ECS实例ID右侧的 图标，选择ENI。如果您需要选择云服务器ENI，确保目标ECS已绑定了弹性网卡，关于如何将辅助网卡绑定到ECS实例的操作，请参见 ...
通过弹性网卡添加后端服务器
在 选择服务器 配置向导，选择 服务器类型 为 云服务器ECS/弹性网卡ENI，然后打开 高级模式 开关。说明 高级模式支持添加弹性网卡ENI上的主IP及其辅助IP，您可以随时切回到基础模式。在服务器列表中，单击目标ECS实例ID右侧的加号图标，...
- 产品推荐
- 这些文档可能帮助您