防勒索介绍
云安全中心针对勒索病毒提供服务器防勒索和数据库防勒索两大功能，帮您解决服务器、数据库被勒索病毒入侵的后顾之忧。勒索病毒防御体系 实时防御已知勒索病毒 借助云上威胁情报，云安全中心实现了对大量已知勒索病毒的实时防御。在服务器被...
API概览
本产品（音视频通信/2018-01-11）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，可...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
SSH代理功能
步骤三：设置代理 将代理机P设置为服务器T的代理后，可打通本地服务器到服务器T的网络通信。具体步骤如下：在 Host 页签中选择服务器T右侧 Action 列的 More>Properties。在 Properties 对话框中单击 Advanced 页签。在 Advanced 页签中的 ...
DescribeQoeMetricData
使用说明 本接口用于获取单次通信中用户的下行体验质量指标。例如：您可以获取影响通信体验的指标类型、音视频指标趋势图等信息。QPS限制 本接口的单用户QPS限制为20次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。...
高可用架构部署方案
创建负载均衡CLB实例，将实例添加到CLB后端服务器组中，用于跨可用区挂载ECS实例，实现业务的高可用性。具体操作，请参见 配置CLB实例。使用DTS将ECS实例上的自建数据库迁移至RDS实例，保障业务数据库不中断，自动备份保障数据不丢失。具体...
复制ECS实例
后续步骤 创建负载均衡CLB实例，将实例添加到CLB后端服务器组中，用于跨可用区挂载ECS实例，实现业务的高可用性。具体操作，请参见 配置CLB实例。相关文档 您也可以通过其他方式创建相同配置的ECS实例，具体操作，请参见 购买相同配置的...
SSL证书安装指南
通过 数字证书管理服务 购买并签发SSL证书后，您需要将已签发的SSL证书安装至服务器，才能使SSL证书生效。本文介绍如何下载及安装SSL证书。SSL证书安装场景 场景 说明 在服务器安装SSL证书 表示在提供Web服务的服务器上配置下载后的SSL证书...
DescribeCall
使用说明 本接口用于查询单次通信详情。例如：您可以查询通讯状态、用户详情等信息。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS限制。调试 您可以在...
组播概述
组播的优势 在点对多点的网络通信场景中，相对于单播和广播通信模式，组播通信模式可以帮助您减轻服务器负载并提高带宽的利用率。以在线直播场景为例，为您介绍单播和组播通信模式的区别，方便您理解组播通信模式的优势。说明 广播和组播...
SetVServerGroupAttribute-修改虚拟服务器组的配置
接口说明 该接口只能用于修改后端服务器的权重和虚拟服务器组名称：如果您需要修改后端服务器，请参见接口 ModifyVServerGroupBackendServers。如果您需要添加后端服务器，请参见接口 AddVServerGroupBackendServers。调试 您可以在OpenAPI...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
NLB快速实现IPv4服务的负载均衡
创建新实例时会从每个指定的交换机中扣取3个IP地址，包含2个Local IP（用于与后端服务器交互并进行健康检查）和一个VIP（用于对外提供服务，创建后IP不会变化），如果IP不足会出现报错并且无法创建实例。说明 为确保NLB各项弹性能力可以...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。本文介绍如何通过管理控制台创建、删除快照以及使用快照回滚磁盘、创建自定义镜像。使用限制 说明 轻量应用...
创建自定义镜像
创建完成的自定义镜像可用于共享到云服务器ECS或者创建相同配置的轻量应用服务器。前提条件 您已创建了一份轻量应用服务器的系统盘快照。具体操作，请参见 管理快照。说明 如果您创建自定义镜像时需要服务器的数据盘数据，请先创建一份...
使用须知
轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载的实例（例如，大型应用、视频编码等），请您使用云服务器ECS。更多信息，请...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
服务关联角色
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问云企业网CEN、专有网络VPC...
计费项
按量付费 流量单价*超额流量 快照（免费）快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。说明 创建快照和自定义镜像不收取任何费用，但创建的快照和自定义镜像...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateSnapshot-创建快照
接口说明 快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。说明 轻量应用服务器创建快照不收取任何费用。注意事项 单台轻量应用服务器最多可创建 3 个快照。一个...
负载均衡调度算法介绍
负载均衡会根据配置的调度算法，将来自客户端的请求按照对应的算法规则转发至相应的后端服务器。负载均衡支持轮询、加权轮询、加权最小连接数、一致性哈希等多种调度算法，用于支持不同的业务场景。本文列出所有负载均衡系列产品支持的调度...
工作负载安全保护
6 暴力破解 服务器被一个IP使用多个无效的用户名尝试登录，并最后登录成功 7 矿池通信 服务器存在与矿池IP通信的流量，您的服务器可能已被攻击者入侵并用于挖矿。8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网...
CLB压力测试的方法
一般来说压测除了验证会话保持和均衡性等功能外，主要是验证负载均衡的转发能力，因此使用短连接比较合适，用于测试负载均衡和后端服务器的处理能力。使用短连接测试时，需要注意客户端端口不足的问题。压测负载均衡吞吐量建议使用长连接，...
修改域名DNS服务器FAQ
而域名解析是将域名转换为计算机用于互连通信的数字IP地址。6.可以同时使用多家DNS服务商吗？答：取决于域名注册商，如果域名注册商的修改域名DNS服务器处支持输入多家DNS厂商的DNS服务器名称，则可以实现，目前阿里云注册域名不支持使用多...
DescribePubUserListBySubUser
使用说明 本接口用于根据订阅端获取通信中发布端用户列表。例如：您可以获取订阅端和发布端用户详情信息。QPS限制 本接口的单用户QPS限制为10次/秒。超过限制，API调用会被限流，这可能会影响您的业务，请合理调用。更多信息，请参见 QPS...
快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
安全告警概述
蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占...
创建防护策略
云安全中心防勒索功能通过创建服务器数据备份，在服务器数据被勒索病毒感染后，可以快速恢复数据，降低勒索病毒对业务产生的影响。本文介绍如何为服务器创建数据备份防护策略。数据备份说明 云安全中心会将防护策略中设置的备份路径下的...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
搭建FTP站点（CentOS 7）
该测试文件用于FTP客户端访问FTP服务器时使用。touch/var/ftp/test/testfile.txt 运行以下命令，更改/var/ftp/test 目录的拥有者为 ftptest。chown-R ftptest:ftptest/var/ftp/test 修改 vsftpd.conf 配置文件。运行以下命令，打开vsftpd的...
搭建FTP站点（Alibaba Cloud Linux 3）
本示例创建测试文件为 testfile.txt，该测试文件用于FTP客户端访问FTP服务器时使用。touch/var/ftp/test/testfile.txt 运行以下命令，更改/var/ftp/test 目录的拥有者为 ftptest。chown-R ftptest:ftptest/var/ftp/test 修改 vsftpd.conf ...
手动搭建FTP站点（CentOS 8）
该测试文件用于FTP客户端访问FTP服务器时使用。touch/var/ftp/test/testfile.txt 运行以下命令，更改/var/ftp/test 目录的拥有者为 ftptest。chown-R ftptest:ftptest/var/ftp/test 修改 vsftpd.conf 配置文件。运行以下命令，打开vsftpd的...
签名机制
AccessKey是为阿里云账号和RAM用户发布的一种身份凭证（类似于用户的登录密码），其中AccessKey ID用于标识访问者的身份，AccessKey Secret是用于加密签名字符串和服务器端验证签名字符串的密钥，必须严格保密。以 DeleteChannel API为例，...
网关规则（Gateway）CRD说明
该配置可用于将此服务器的可达性限制为仅网关内部，常用于网关与另一个网格服务通信，例如发布指标。该场景下，外部客户端不能访问使用指定Bind创建的服务器。hosts string[]是 公开的一台或多台主机，可用于HTTP服务或带SNI的TLS的TCP服务...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
- 产品推荐
- 这些文档可能帮助您