在远程服务器执行本地 Shell 脚本
若您想在远程服务器执行本地 Shell 脚本，使用传统方法需要先上传脚本，再登录远程服务器执行脚本，步骤繁多。使用 PelicanDT，可以通过一行 Java 代码实现此操作。前提条件 已安装 PelicanDT SDK。请参见 安装 PelicanDT SDK。已在 Linux ...
云服务器ECS安全性
典型的使用场景包括：安装卸载软件、启动或停止服务、分发配置文件和执行一般的命令（或脚本）等。可以帮助客户安全、高效地运维云上资源。通过云助手，可以在云服务器ECS上实现批量运维、执行命令和发送文件等操作；通过云助手Session ...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
WMI数据仓库异常导致激活系统失败
解决方案 登录服务器，执行脚本文件，脚本文件内容如下所示，然后重启系统。echo off sc config winmgmt start=disabled net stop winmgmt /y %systemdrive% cd %windir%\system32\wbem for /f %%s in (‘dir/b*.dll’)do regsvr32/s%s ...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
配置脚本代码节点
背景信息 很多任务以脚本的方式存在于服务器中，脚本代码节点结合数据库网关，可以实现这些脚本的统一调度。例如：使用高级的工具（例如：Python的Numpy库、Sklearn库，Spark的MLlib库）加工数据，产出各种业务模型，应用到搜索系统的精排...
ECS上通过脚本进行主动推送告警记录至标准集成
本文档介绍如何在ECS服务器上通过脚本，将异常记录主动推送至运维事件中心。在服务器上主动推送异常事件是非常常见的场景，本文将以一段包含关键指标/异常信息的日志，通过shell/python脚本进行数据推送为例，在运维事件中心里以标准集成的...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
云速搭API模板实现应用架构批量部署
pip3 install alibabacloud_bpstudio20210931 下载并配置示例脚本 在部署服务器上，下载示例脚本。yum-y install git git clone https://code.aliyun.com/best-practice/301.git cd 301 ls 可以看到以下三个文件：...
集群管理
单击对应节点的 启动脚本>复制脚本，将脚本复制到服务器上运行，每个节点都有属于自己的唯一身份，不能使用同一脚本创建多个节点。命令成功后，您可在节点状态中查看节点运行中的状态和其他基础信息。单击运行中节点的 详情 按钮，查看节点...
勒索事件综合防护方案
服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行勒索操作，实现远程攻击。为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
漏洞等级说明
漏洞等级的评分标准及漏洞类型如下：高危 基础分为60~100，高危等级漏洞包括：直接获取系统权限的漏洞（服务器权限、PC客户端权限），包括但不限于远程命令执行、任意代码执行、上传获取Webshell、SQL注入获取系统权限、缓冲区溢出（包括可...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被⽤于窃取用户隐私、钓⻥欺骗、偷取密码、传播恶意代码等。XSS攻击运用的脚本类型主要为HTML、JavaScript，也包括VBScript、ActionScript等...
新功能发布记录
2024-03-28 全部 共享私有池 智能助手 Workbench的AI助手是基于大语言模型的智能助手，帮助您快速生成运维中需要的脚本/命令。例如：传输文件中忘记创建文件命令，扩容云盘时忘记扩容命令，此时，可以通过AI助手快速查询。2024-03-01 全部 ...
什么是应用防护
当用户可控参数被直接拼接到JSTL标签中而未对该参数进行任何限制的情况下，攻击者可以构造特殊的攻击脚本造成任意文件读取、SSRF攻击。尽可能不要将用户可控参数直接拼接到JSTL标签上，如果必须这样做，请对该参数的内容进行严格的白名单...
扫描漏洞
WordPress后台插件任意用户登录SQL注入漏洞 WordPress用户名枚举漏洞（CVE-2017-5487）WordPress SQL注入 WordPress跨站脚本漏洞（XSS）WordPress内容注入漏洞 WordPress Mail Sitename字段处理不当导致多处远程代码执行漏洞 WordPress插件...
主机防护设置
开启该功能后，如果云安全中心在您的服务器中检测到高危风险（即高危告警），会自动为您的服务器Agent开启期限为7天的严格告警模式。严格告警模式开启所有安全防护规则和安全引擎，会对任何可疑的入侵行为和潜在的威胁进行告警，可以更全面...
通过执行命令卸载挂载目录
如果您为SMB或NFS文件系统配置了自动挂载脚本且需要重启服务器时，您还需要删除或修改自动挂载脚本，取消开机自动挂载文件系统。SMB文件系统自动脚本：auto_mount.bat NFS文件系统自动脚本：nas_auto.bat 执行 net use 命令，查看卸载结果...
通过阿里云客户端管理托管实例
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍如何通过阿里云客户端管理托管实例，主要包括查看和连接托管实例、注册新实例、注销托管实例...
跨可用区容灾
如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：在左侧导航栏，选择 连续复制型容灾>云上容灾。在页面右上角，选择...
跨地域容灾
如果服务器状态未显示已初始化，请选择 更多>服务器操作>重启服务器 以完成初始化。步骤三：启动复制 启动容灾复制，将ECS实例复制到云上，并维持实时复制。具体步骤如下：在左侧导航栏，选择 连续复制型容灾>云上容灾。在页面右上角，选择...
出错提示M11源系统迁移准备出错
问题原因 源系统迁移准备出错，可能原因如下：待迁移的源服务器系统安装迁移工具出错 待迁移的源服务器系统下载迁移工具脚本出错 解决方案 您可以根据出错提示信息，选择对应的解决方案：出错提示“failed to install centos2alinux/centos...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
出错提示“failed to download migration install sh...
问题原因 待迁移的源服务器系统下载迁移工具脚本出错。解决方案 检查待迁移的源服务器系统是否已安装wget软件，如果没有，可以使用以下命令安装：CentOS：运行yum-y install wget Ubuntu：运行apt-get-y install wget Debian：运行apt-get-...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
为ECS实例安装EDAS Agent
目前不同地域的ECS服务器所使用的安装脚本是不同的，在选择安装脚本之前一定要切换到ECS所对应的地域，然后再安装Agent。不同的安装方式或安装过程中对于镜像、集群的选择，会形成不同的Agent状态，从而决定在该ECS能够创建的应用类型。请...
Lua脚本规范与常见报错
SCRIPT FLUSH SCRIPT FLUSH 清空当前 Tair 服务器中的所有Lua脚本缓存。更多关于Redis命令的介绍，请参见 Redis Commands。以下为部分命令的示例，本文在执行以下命令前执行了 SET foo value_test。EVAL命令示例：EVAL"return redis.call('...
Lua脚本规范与常见报错
SCRIPT FLUSH SCRIPT FLUSH 清空当前Redis服务器中的所有Lua脚本缓存。更多关于Redis命令的介绍，请参见 Redis官网。以下为部分命令的示例，本文在执行以下命令前执行了 SET foo value_test。EVAL命令示例：EVAL"return redis.call('GET',...
如何使用Logtail自动诊断工具
重要 Logtail自动诊断工具仅支持Linux系统的服务器。Logtail只采集增量日志。如果下发Logtail采集配置后，日志文件无更新，则Logtail不会采集该文件。更多信息，请参见 读取日志。诊断流程 下载及运行诊断工具 登录Linux服务器。下载诊断...
卸载客户端
如果无需云安全中心防护，您可以卸载服务器中的阿里云盾Agent客户端。本文介绍如何通过控制台和命令卸载客户端。卸载须知 卸载服务器上的云安全中心客户端，云安全中心将不再提供以下服务：不再为该服务器提供漏洞、基线检测防护能力。已...
无代理检测
攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿程序、添加系统后门、添加系统账户等操作。支持检测的语言包括Shell、Python、Perl、PowerShell、Vbscript、BAT等。WebShell 检查资产中的Web...
如何查看Linux系统I/O负载情况？
本文介绍如何使用iostat、iotop工具查看I/O负载情况。...下载 auto_fdisk.zip 压缩包后解压，将解压后脚本并上传到目标服务器。依次执行如下命令，为脚本添加执行权限，然后运行脚本。chmod+x./auto_fdisk.sh./auto_fdisk.sh
通过控制台自动导入迁移源
上述输入的参数会被传入到CloudShell，在CloudShell上会连接您的服务器并执行导入迁移源脚本，迁移脚本会下载、解压并运行SMC客户端。说明 SMC客户端为阿里云自主研发的服务器迁移工具。导入迁移源后，您可以到SMC控制台迁移源列表页查询...
执行命令
命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。...
主机部署
比如：在服务器上新建一个sh文件，然后把云效上部署配置页面上的部署脚本框中的命令复制粘贴到新建的sh文件中，然后执行sh文件调试下，确保用户提供的脚本没有问题。如果在服务器上直接执行可以，在云效执行没启动，确认下脚本中是否使用了...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
部署DAS网关时无法下载DBGateway部署脚本
问题原因 无法下载DBGateway部署脚本的可能原因如下：服务器中没有wget命令导致报错 服务器的网络存在异常 解决方案 无法下载DBGateway部署脚本时，请根据报错信息，执行以下操作逐一排查：报错提示没有wget命令，如果出现以下提示，说明该...
- 产品推荐
- 这些文档可能帮助您