快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
ALB负载均衡服务器组添加多个可用区资源
应用场景 多可用区的服务器组挂载资源可以提高系统的容灾能力，减少业务中断风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ALB负载均衡的服务器组挂载资源分布在多个可用区，视为“合规...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
购买组合套餐（服务器+负载均衡）
轻量应用服务器 服务推出 实例+轻量应用负载均衡实例 组合套餐，创建后系统自动完成负载均衡的配置，您也可以根据业务需求修改相关配置。本文主要介绍如何购买组合套餐。使用限制 通过组合套餐购买的 轻量应用服务器 实例，不支持挂载数据...
退款说明
风险识别包年包月退款 风险识别包年包月购买后未使用，且订单支付时间5日以内的，支持退全款。风险识别包年包月购买后已使用过，或订单支付时间超过5日的，不支持退款。风险识别按量付费退款 风险识别按量付费为使用后出账，已开通但未使用...
云平台配置检查常见问题
基线检查：通过对服务器进行基线检测，获取服务器在基线配置和应用上存在的风险和缺陷，提供风险告警和修复建议。例如，检测数据库登录账号弱口令、基于阿里云最佳安全实践的数据库基线标准检测。云安全中心如何快速完成云平台配置检查和...
快速搭建移动应用直传服务
直传指的是移动应用数据的上传和下载直接连接OSS，只有控制流连接自己的服务器。前提条件 已开通OSS服务。详情请参见 开通OSS服务。已创建Bucket。详情请参见 创建Bucket。背景信息 在移动互联的时代，手机App上传的数据越来越多。作为开发...
SLB负载均衡的虚拟服务器组添加多个可用区资源
应用场景 SLB负载均衡的虚拟服务器组挂载资源分布在多个可用区资源可以提高系统的容灾能力，减少业务中断风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB负载均衡的虚拟服务器组挂载...
SLB负载均衡默认服务器组添加多个可用区资源
应用场景 SLB负载均衡的默认服务器组挂载资源分布在多个可用区资源可以提高系统的容灾能力，减少业务中断风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB负载均衡的默认服务器组挂载...
快速掌握ECS安全态势
查看ECS实例的安全风险 您可以通过以下方式，查看ECS实例存在的安全风险，方便您及时发现和处理潜在的风险。登录 ECS管理控制台，在 概览 页面右侧的 安全状态 区域，单击 立即处理，跳转到云安全中心的 安全风险处理 面板，查看及处理存在...
配置HSTS
开启HSTS功能后您可以强制客户端使用HTTPS与服务器创建连接，帮助网站进行全局加密，降低第一次访问被劫持的风险。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 HSTS（HTTP Strict Transport Security）是国际...
产品优势
支持手机号、设备号、ip、行为等多维度精准识别黑灰产风险，提供量化的风险评分及精细化的风险标签体系。实时高性能 基于阿里云云计算架构，实现风险实时计算、实时返回。支持高并发弹性可扩，可根据业务变化快速调整。快速便捷 SaaS化轻量...
SLB实例服务器负载权重不为0
SLB实例已设置后端服务器，且后端服务器的权重不为0，视为“合规”。应用场景 如果SLB实例的后端服务器存在异常的0权重，可能会导致服务变慢，或者因负载过高导致宕机。风险等级 默认风险等级：低风险。当您使用该规则时，可以按照实际需求...
SLB负载均衡主备服务器组添加多个可用区资源
应用场景 主备服务器组挂载资源分布在多个可用区资源可以提高系统的容灾能力，减少业务中断风险。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 SLB负载均衡的主备服务器组挂载资源分布在多个...
什么是DDoS高防
DDoS高防（Anti-DDoS）是阿里云提供的DDoS攻击代理防护服务，可以抵御流量型和资源耗尽型DDoS攻击，支持防护阿里云、非阿里云或云外的服务器。业务接入DDoS高防后，当遭受大流量DDoS攻击时，DDoS高防通过DNS解析将流量调度到高防机房进行...
云资产全景
实例的不同颜色表示实例不同的安全风险等级，以下是实例颜色和安全风险等级的对应关系：红色：表示该资产存在高级安全风险。建议您尽快查看并处理相应风险。橙色：表示该资产存在中级安全风险。绿色：表示该资产不存在安全风险。将鼠标移动...
创建跨可用区迁移任务
服务器迁移中心SMC提供ECS实例跨可用区迁移和实例规格变配的能力，满足您将ECS实例迁移到同地域其它可用区或变配实例规格的业务需求。前提条件 说明 迁移ECS实例到同地域其它可用区功能已经商用，但ECS实例变配实例规格功能目前仅对部分...
UpgradeInstance-升级实例
为指定的轻量应用服务器升级套餐配置。接口说明 仅支持升级为更高配置的套餐。关于套餐的更多信息，请参见 计费项。调用该接口升级服务器时，您需要确保您的阿里云账户余额充足，否则会升级失败。QPS 限制 本接口的单用户 QPS 限制为 10 次...
轻量应用负载均衡概述
轻量应用负载均衡是专为轻量应用服务器打造的负载均衡服务。本文主要介绍轻量应用负载均衡功能、计费、使用限制、应用场景以及相关操作等信息。简介 轻量应用负载均衡可以将公网访问的流量分发到后端的多台轻量应用服务器。该功能扩展了...
执行命令
执行用户 您可以指定以某个轻量应用服务器实例中存在的用户执行命令，建议使用普通用户执行命令可降低安全风险。默认情况下，在Linux实例中以 root 用户执行命令，在Windows实例中以 system 用户执行命令。执行路径 您可自定义命令的执行...
漏洞公告|Intel CPU CVE-2023-23583 漏洞
Intel于近期披露了芯片相关的潜在安全风险问题CPU Redundant Prefix Issue，漏洞编号为 CVE-2023-23583。为确保客户业务的稳定性以及数据的安全性，阿里云已启动安全应急响应工作，相关进展同步如下：漏洞信息 漏洞编号：CVE-2023-23583 ...
基础安全服务
安全告警 单击 应急漏洞 页签 应急漏洞检测服务器是否存在近期互联网上爆发的高危漏洞，帮助您及时发现系统中存在的重大漏洞，降低系统被入侵的风险。应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。查看...
常见问题
购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云安全...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
RunCommand-执行命令
在轻量应用服务器上执行命令。接口说明 命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell 和 Bat）对轻量应用服务器实例进行运维管理操作。使用命令助手时，需满足以下条件：轻...
lo-funcs
尽管如此，如果某些例行任务需要使用服务器端的 lo_import 或者 lo_export，使用具有这类特权的角色比使用具有完整超级用户特权的角色更加安全，因为那样会减小意外错误造成的损伤风险。函数 lo_read 和 lo_write 的功能也可以在服务器端...
应用场景
在互联网金融场景里，其业务涉及广泛，如支付交易、收费计息、商户结算、业务营销、会员积分、风险核查等；同时，也会涉及许多业务峰值时刻，如双 11、秒杀、周年庆等。这些活动都对分布性系统中的各项微服务应用的处理性能带来很大的挑战...
ALB负载均衡闲置检测
ALB负载均衡的所有监听都添加了后端服务器，视为“合规”。如果负载均衡创建时间在指定天数（默认7天）内，视为“不适用”。应用场景 关注及管理在闲置周期内未投入使用的实例，有助于企业更好的管理成本。风险等级 默认风险等级：高风险。...
挂载数据盘
如果在创建轻量应用服务器时未挂载数据盘，则服务器创建完成后，您也可以挂载数据盘。本文主要介绍如何在已创建的服务器中挂载数据盘。使用前须知 挂载数据盘前，您需要了解以下事项：一台轻量应用服务器实例只能挂载一块数据盘，如果创建...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
如何在轻量应用服务器中创建用户
详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云...
轻量应用服务器的状态为已禁用
问题描述 在轻量应用服务器控制台中，阿里云轻量应用服务器的状态显示为已禁用，无法启动该服务器。问题原因 轻量应用服务器已到期，轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
检测资产脆弱性和应用风险
资产脆弱性和应用风险分析 资产脆弱性包含了资产自身的配置风险，弱口令，资产存在的漏洞。攻击者会利用这些漏洞、弱口令形成威胁，对企业资源发起攻击形成安全风险。在安全风险评估中，资产本身的脆弱性也是需要企业重视的一环。企业拥有...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
使用SSH上传文件及文件夹到Linux服务器的方法
详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云...
- 产品推荐
- 这些文档可能帮助您