代理接入
线下IDC机房 混合云 使用限制 仅Linux服务器可以作为代理服务器。通过代理服务器接入云安全中心的服务器支持云安全中心的大部分功能，但不支持使用以下表格中的功能。云安全中心支持的完整功能特性详情，请参见 功能特性。代理接入不支持的...
常见问题
购买相关问题 如果我有100台ECS服务器，可以只买10台授权数吗？云安全中心是否支持按月购买？为什么高级版购买页面实际显示的金额高于定价？版本选择问题 云安全中心各个版本有区别吗？一键修复漏洞需要使用云安全中心哪个版本？信息安全...
常见问题
在一台物理主机数据库服务器上有单实例Oracle数据库，在向阿里云做迁移时，应该选择整台服务器（包含操作系统、数据库）迁移，还是选择数据库迁移（仅迁移数据库）？两种方式都有哪些利弊？增量迁移生成的镜像是启动迁移任务开始时还是结束...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
实例FAQ
弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属服务器是否支持规格变配和宕机迁移？超级计算集群（SCC）问题 如何创建SCC实例？SCC实例如何计费？如何使用E-HPC创建SCC集群？如何使用SCC RDMA功能？抢占式实例问题 ...
新手指引
轻量应用服务器是一款可快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。本文介绍了轻量应用服务器的基础知识、快速使用流程、控制台的使用指引、计费方式、以及新手...
创建RAID阵列（Linux）
独立冗余磁盘阵列RAID（Redundant Array of Independent Disks）是将多块云盘按一定的方式组成一个磁盘阵列组。相比单块云盘，RAID能够有效地提高磁盘的容量、读写带宽、可靠性和可用性。前提条件 已按需创建并挂载多块具有相同容量和类型...
常见问题
同一账号同一地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器间的互联互通可以通过内网实现，但与其他产品的内网默认互不相通。但是，您可以通过设置内网互通，实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通...
解析设置类常见问题总结
我有两台服务器分别属于移动和联通线路，云解析的智能解析支持实现用户就近访问吗？答：支持。智能解析可以实现让移动用户访问移动服务器IP地址，让联通用户访问联通服务器IP地址。您可以参阅 智能解析 操作文档。如何设置二级域名？答：如...
远程桌面无法连接到Windows实例的快速排查方法
Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误 步骤十：杀毒软件检查 无法连接远程桌面可能是由于第三方杀毒软件设置导致，可通过以下方法进行解决。...
检测响应常见问题
如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其访问服务器时被拦截。参照以下步骤，将登录IP地址添加到服务器白名单：登录云安全中心控制台。在控制台左上角，选择需...
IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。...
规则模板列表
无 否 SLB实例默认服务器组包含至少两台服务器 无 否 SLB负载均衡默认服务器组添加多个可用区资源 无 否 SLB负载均衡闲置检测 无 否 SLB实例开启访问日志 无 否 SLB负载均衡主备服务器组添加多个可用区资源 无 否 SLB服务器证书在有效期内 ...
ECS选型最佳实践
d系列 1:4 本地SSD存储、高效云盘、SSD云盘 以数据库为例，在传统方式中，业务系统直接对接OLTP数据库，数据冗余大多通过RAID磁盘阵列实现。选择云服务器ECS，您的轻载、重载数据库都能实现灵活部署。轻载数据库：采用i4r、i4g系列实例搭配...
ALB服务器组包含至少两台服务器
ALB服务器组中至少包含两台服务器，视为“合规”。应用场景 ALB服务器组中包含多台服务器，可以组成高性能、高可用的服务器组，提升业务稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑...
使用WinSCP连接服务器
背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，您可以根据实际情况选择任一方式进行连接。通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要...
基础配置相关问题
如果是其它云上主机、数据库或线下IDC服务器，可以在防火墙等访问控制设置中配置访问规则，限制仅堡垒机出口IP可访问此资产。堡垒机出口IP位置如下图所示：堡垒机连接地址仅支持域名吗？为保证堡垒机控制台安全，V3.2.X版本堡垒机运维仅...
SLB实例默认服务器组包含至少两台服务器
SLB实例的默认服务器组至少添加两台服务器，视为“合规”。应用场景 SLB实例的默认服务器组中包含多台服务器，可以组成高性能、高可用的服务器组，提升业务稳定性。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更...
ECS容灾常见问题
ECS容灾的恢复点功能利用复影磁盘的快照功能，确保被容灾保护的服务器可以恢复到指定的历史版本。快照保留策略如下：说明 如果恢复点已经用于容灾演练或切换，则不受下述规则约束。最近一天的恢复点全部保留 例如当前UTC时间为2020-10-12T...
ECS容灾常见问题
ECS容灾的恢复点功能利用复影磁盘的快照功能，确保被容灾保护的服务器可以恢复到指定的历史版本。快照保留策略如下：说明 如果恢复点已经用于容灾演练或切换，则不受下述规则约束。最近一天的恢复点全部保留 例如当前UTC时间为2020-10-12T...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
操作系统迁移（Linux）
控制台和目标操作系统显示一致 应用需要重新部署 系统盘数据不保留 ECS内执行迁移脚本★脚本操作，纯脚本日志 ECS内操作，有操作风险★需手动创建快照★迁移方案社区支持★控制台不感知ECS内部变化，控制台和目标操作系统显示不一致 同版本...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
操作系统监控
无 load_per_core_15m userId、instanceId Maximum、Minimum、Average 磁盘相关监控指标 Windows 先调用Kernel32.dll中的GetDiskFreeSpaceExA检索磁盘可用空间，获取磁盘的已用存储空间、磁盘使用率、磁盘的剩余存储空间和磁盘存储总量；...
安全告警概述
可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，请参见 云安全中心反弹Shell多维检测技术详解。Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443...
快照FAQ
虚拟化驱动KVM的Virtio-block和Xen的Block-front等模块不支持 TRIM 指令（磁盘I/O指令，提示逻辑块地址LBA上的某段数据不再使用，可以被删除），磁盘无法感知数据可以被删除。文件系统与普通云盘和快照有什么关系？您在磁盘分区上创建的是...
ALB常见问题
例如您在控制台上设置转发规则的QPS限速是1000 QPS，若系统服务器个数为8，那么单个系统服务器的最大QPS为 1000/(8-1)=142 QPS。原因：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，导致 ALB 实例达...
漏洞修复最佳实践
漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算模型可以评估漏洞...
新功能发布记录
功能名称 功能概述 发布时间 发布地域 相关文档 在容器（Docker）中配置eRDMA 在容器环境中使用eRDMA功能时，使用Docker的-device 选项将/dev/rdma_cm 和/dev/uverbsX 两个字符设备映射到容器中，这样容器内的用户态程序就可以绕过操作系统...
安全FAQ
一台ECS实例中的每个弹性网卡默认最多可以加入5个安全组，所以一台ECS实例的每个弹性网卡最多可以包含1000条安全组规则，能够满足绝大多数场景的需求。如果当前数量上限无法满足您的使用需求，建议您按照以下步骤操作：检查是否存在冗余...
如何使用Prometheus监控Windows
磁盘读/写操作率（操作/秒）Major WMI（DiskTransfersPersec）如果您的服务器承载了要求及时响应的应用程序（例如数据库），则需要重点监控磁盘I/O速率。DiskTransfersPerSec是按磁盘标记的读（DiskReadsPerSec）和写（DiskWritesPerSec）...
如何使用Prometheus监控Windows
磁盘读/写操作率（操作/秒）Major WMI（DiskTransfersPersec）如果您的服务器承载了要求及时响应的应用程序（例如数据库），则需要重点监控磁盘I/O速率。DiskTransfersPersec是按磁盘标记的读（DiskReadsPerSecs）和写（DiskWritesPerSec）...
云服务器 ECS
说明 重新初始化磁盘前，需要先对相关 ECS 服务器执行关机，然后才能对磁盘进行初始化。更多：分配给应用：将 ECS 分配给某个应用，参见 分配 ECS 实例。重启：重启 ECS。重置密码：修改登录 ECS 的密码。删除：删除 ECS 实例。安全组设置...
基本概念
CPU CPU是中央处理器，一个CPU可以包含若干个物理核，通过超线程HT（Hyper-Threading）技术可以将一个物理核变成两个逻辑处理核。vCPU vCPU（virtual CPU）是云电脑的虚拟处理核。策略 定义了登录方式、安全组、访问域名权限、客户端访问IP...
本地盘
您可以使用部署集将业务涉及到的几台ECS实例分散部署在不同的物理服务器上，保证业务的高可用性和底层容灾能力。具体操作，请参见 创建部署集。如果您的应用无数据可靠性架构设计，强烈建议您在ECS实例中同时使用云盘或者备份服务，提高...
Linux实例的/etc/fstab文件配置错误导致系统启动异常
etc/fstab 文件主要用于保存服务器的磁盘挂载信息，如果该配置文件中写入不正确的挂载信息或者该文件自身存在访问错误，例如：权限配置、文件丢失等，系统启动时就可能出现异常，导致启动失败。解决方案 说明 如果您对实例或数据有修改、...
- 产品推荐
- 这些文档可能帮助您