服务器软件漏洞修复建议
本文旨在提供一系列方法和建议，以帮助您安全地修补服务器软件中的安全漏洞，确保业务操作的平稳运行。说明 本文提供的建议适用于服务器上的各类操作系统、网络设备、数据库、中间件的漏洞修复工作。修复注意事项 不同于普通PC上的漏洞修复...
应用型负载均衡ALB创建服务器组时后端协议无法选择...
问题描述 在使用阿里云应用型负载...解决方案 建议您使用应用型负载均衡ALB标准版，ALB和后端服务器同时使用HTTPS协议，实现客户端到ALB、ALB到后端服务器之间的全链路加密通信，详情请参见 配置全链路HTTPS访问实现加密通信。适用于 负载均衡
使用限制
本文介绍阿里云网络型负载均衡NLB（Network Load Balancer）资源使用的配额限制及其他限制。...前往 配额中心 提升配额。具体操作，请参见 提升配额。...如需使用有状态的后端UDP服务，建议服务器组使用QUIC ID哈希调度算法。
Linux服务器的message日志报“kernel:TCP:time wait ...
问题描述 通过云服务器ECS使用ping命令测试外部IP，发现存在丢包，ping出现如下错误。ping:sendmsg:Operation ...如果是正常业务流量，则建议在服务器前端引入负载均衡等服务来进行流量分发，以降低单台服务器的流量负载。适用于 云服务器 ECS
资产中心常见问题
本文汇总了云安全中心资产中心页面的常见问题。如何解绑（释放）非阿里...解决方案 建议在服务器列表中将离线的服务器解绑。解绑会释放授权数，您可以使用释放的授权数绑定新的服务器。解绑云外服务器的具体操作，请参见 解绑非阿里云服务器。
常用监控指标
监控指标 释义 建议阈值 处理建议 200 服务器已成功处理请求，返回了请求的数据。初始化正常业务时，200状态码的告警监控阈值可以配置为90%，具体根据实际业务情况调整。如果发现低于监控比例，需要分析比例下降的原因，例如是否因为其他...
NLB压力测试的方法
服务器组配置建议 压测时，服务器组配置建议如下。不建议使用基于源地址的一致性哈希调度算法，否则压力会集中在个别后端服务器上。建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。开启“客户端源地址保持”功能时，建议使用...
部署前检查
本文从机器配置建议、服务器相关操作两个方面，对节点环境的检查内容进行介绍。机器配置建议 本章从单节点资源配置和操作系统两个方面对机器配置提出相关建议。单节点资源配置 关于隐私计算单节点的资源配置要求，请参见下表内容。服务 ...
搭建LAMP开发环境（通过应用镜像）
全新创建服务器 如果您还没创建轻量应用服务器，建议您直接选择包含LAMP环境的应用镜像快速创建服务器。登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置...
私网传输迁移
建议您使用CentOS 7及以上版本的ECS，具体操作，请参见 自定义购买实例。ECS默认能连接SMC的私网域名，只需确认以下域名能访问即可。例如：杭州地域的激活码为https://cn-hangzhou.axt.aliyun.com。...
轻量应用服务器之间的数据迁移
如果您已创建了新的应用服务器，建议您为新建的轻量应用服务器创建快照，如果因迁移失败造成服务器数据异常，您可以通过快照回滚服务器的云盘数据。具体操作，请参见 创建快照。检查网络。您需要确保每台轻量应用服务器具备公网访问能力。...
混合云解决方案
Subscriber 订阅端放在RDS上，RDS实例可以是基础系列或高可用系列，但建议发布服务器、分发服务器和订阅服务器这三者的版本保持一致。重要 创建订阅时需要注意以下几点：订阅端放在RDS上，应该申请外网地址。需要取得订阅服务器的名称，...
创建轻量应用负载均衡
如果您还没创建轻量应用服务器，建议您直接购买组合套餐。具体操作，请参见 购买组合套餐（服务器+负载均衡）。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 负载均衡。在 负载均衡 页面的右上角，单击 创建负载均衡。在...
Windows实例中CPU使用率较高问题的排查及解决方法
建议在服务器上安装杀毒软件进行杀毒。如有安装杀毒软件，请检查CPU使用率较高时，杀毒软件是否在后台执行扫描操作。如果可能，请升级杀毒软件到最新版本，或者删除杀毒软件。检查该服务器内应用程序是否有大量的磁盘访问、网络访问行为或...
搭建FTP服务器（Linux）
步骤三：设置FTP服务器的访问模式 您可以选择以下任一方式设置FTP服务器，建议您使用更加安全的本地用户模式。本地用户模式（推荐）运行以下命令为FTP服务创建一个Linux用户。本示例中，该用户名为 ftptest。sudo adduser ftptest 运行以下...
Windows实例网络访问丢包延时高的排查方法
若数据包出现循环跳转，导致无法到达目标服务器，建议联系相应节点归属运营商处理。若数据包在跳转后无法收到任何反馈，建议结合反向链路测试作进一步确认，并联系相应节点归属运营商进行处理。阿里云中国内地机房和其他国家或地区有网络...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
建议在服务器上安装杀毒软件进行杀毒。如有安装杀毒软件，请检查CPU使用率较高时，杀毒软件是否在后台执行扫描操作。如果可能，请升级杀毒软件到最新版本，或者删除杀毒软件。检查该ECS内应用程序是否有大量的磁盘访问、网络访问行为或高...
NLB服务器组概述
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时您需要...建议您在释放或修改NLB后端服务器时，先在 NLB 服务器组中移除该后端服务器，确保不影响业务。
Linux实例网站访问丢包延时高的排查方法
若数据包出现循环跳转，导致无法到达目标服务器，建议联系相应节点归属运营商处理。若数据包在跳转后无法收到任何反馈，建议结合反向链路测试做进一步确认，并联系相应节点归属运营商进行处理。阿里云中国内地机房和其他国家或地区机房有...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
CLB压力测试的方法
建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。性能测试服务的5000并发规格能够提供5个及5个以上的公网IP。压测工具建议 建议您使用阿里云 PTS：可以设置足够高的并发，PTS会分配来自全国各地的公网IP，压力来源足够分散，...
部署LAMP环境（Ubuntu）
说明 如果您还没创建轻量应用服务器，建议您直接通过LAMP应用镜像快速搭建LAMP环境。具体操作，请参见 搭建LAMP开发环境（通过应用镜像）。如果您需要在Alibaba Cloud Linux/CentOS 7.x操作系统中部署LAMP环境。具体操作，请参见 手动搭建...
ALB服务器组概述
建议您在释放或修改 ALB 后端服务器时，先在 ALB 服务器组中移除该后端服务器，确保不影响业务。调度算法 ALB支持的调度算法如下。详细调度算法逻辑请参见 负载均衡调度算法介绍。加权轮询：权重值越高的后端服务器，被轮询到的次数（概率...
代理接入
建议在需要接入的主机或容器数量较少（例如仅需要接入5台）时使用该方式。需要设置多台代理服务器时，推荐您使用域名作为 通讯地址，并且确保域名能被解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。创建集群后，集群名称和...
手动搭建LAMP开发环境（Alibaba Cloud Linux/CentOS 7...
说明 如果您还没创建轻量应用服务器，建议您直接通过LAMP应用镜像快速搭建LAMP环境。具体操作，请参见 搭建LAMP开发环境（通过应用镜像）。准备工作 创建用于部署LAMP环境的轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。该...
DDoS高防接入配置最佳实践
为避免恶意攻击者绕过DDoS高防直接攻击源站服务器，建议您完成源站保护配置。具体操作，请参见 设置源站保护。配置防护策略。网站域名类业务 CC攻击防护 业务正常时：将网站业务接入DDoS高防后，建议您在运行一段时间后（两、三天左右），...
云解析DNS付费版使用FAQ
这种情况一般是云解析DNS正在自动帮助您将免费版DNS修改为付费版DNS服务器，建议您五分钟后，再登录云解析DNS控制台查看DNS服务器状态。云解析DNS付费版到期与释放，为什么都没有发送提醒通知？云解析在DNS产品实例到期前7天、3天、以及...
什么是云服务器ECS
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。为什么选择云服务器...
ECS安全组实践（入方向规则）
例如，如果您的服务器上安装了MySQL数据库服务，默认情况下您不应该将3306端口暴露到公网，此时，您可以添加一条拒绝规则，如下所示，并将其优先级设为100，即优先级最低。{"IpProtocol":"tcp","FromPort":"3306","ToPort":"3306",...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
管理防火墙
解决方案：如果业务面向中国内地地区，建议您将服务器迁移至中国内地地域服务器后退订服务器。具体操作，请参见 轻量应用服务器之间的数据迁移 和 退款说明。轻量服务器不支持更换IP来实现更改链路。如果使用的是香港地域的服务器，您可以...
服务器端加密
当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端加密的工作原理、支持的地域及相关操作...
堡垒机无法连接ECS排查步骤
若网络通信异常，建议您检查网络ACL、安全组、云防火墙、以及服务器内的iptables或主机防火墙的相关策略是否阻拦【可能原因二】堡垒机的相关配置影响 包含资产管理的主机信息（基本信息、服务端口、主机账户），运维规则（基本信息、资产/...
Windows系统使用第三方杀毒防护软件...问题以及使用建议
概述 本文主要介绍Windows系统的ECS实例中，使用第三方杀毒防护软件可能出现的问题以及使用建议。详细信息 在使用Windows操作系统的ECS实例过程中，可能会遇到很多和操作系统有关的问题，例如软件安装失败、无法激活操作系统、无法访问本地...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。说明 本文以Windows Server 2008 R2 SP1 x64系统为例。注意事项 Windows系统的ECS实例中所有域节点的 TCP/IP NetBIOS Helper 和 Remote Registry ...
检测资产脆弱性和应用风险
服务器漏洞发现 为了企业资产安全，建议企业定期进行服务器的漏洞扫描、评估和修复，漏洞也是攻击者最常使用的攻击手段之一，也是最有效的手段之一。建议企业无论服务器规模大或者小，都应定期对服务器进行漏洞的评估，包括操作系统漏洞、...
主机防护常见问题
如果服务器状态为 已离线，建议您为该服务器重新安装Agent。更多信息请参见 安装Agent。该服务器的磁盘空间是否足够。如果不够，请及时清理磁盘。配置了防护目录后还可以对该防护目录写入文件吗？不可以。完成网页防篡改服务的防护目录配置...
客户端离线排查
说明 如果云安全中心客户端相关进程无法运行，建议您重启服务器，或重新安装云安全中心客户端。安装客户端的具体操作，请参见 安装客户端。Windows系统 在任务管理器中，查看相关进程是否正常运行。Linux系统 执行 ps aux|grep AliYunDun ...
203错误
解决方案：建议回调服务器的处理逻辑修改为异步，保证在5秒内处理完毕并将结果返回OSS。Response body is not valid json format 错误原因：回调服务器返回给OSS的Body不为JSON格式。解决方案：请参见 上传回调中的常见错误及分析处理 进行...
Linux系统的ECS实例内部无法正常解析域名
cat/etc/resolv.conf 若没有正确配置DNS服务器，则需要修改DNS服务器地址，建议您使用以下阿里云提供的DNS服务器地址，DNS配置完成之后，需要将/etc/resolv.conf 文件锁定，避免因为重启系统配置还原，具体步骤请参见 如何在Linux实例中...
- 产品推荐
- 这些文档可能帮助您