安全告警概述
勒索病毒 检测模型发现您的服务器上运行了勒索病毒，勒索病毒是一类恶性程序，会对服务器上所有关键数据文件进行加密锁定以勒索赎金。漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、...
漏洞管理常见问题
在您的服务器上查看当前软件版本信息 您也可以在服务器上直接查看当前软件版本信息：CentOS和RedHat系统 执行 rpm-qa|grep xxx 命令查看软件版本信息。其中，xxx 为软件包名。例如，执行 rpm-qa|grep bind-libs 命令查看服务器上的 bind-...
采集企业内网服务器日志
适用于服务器管理员，对服务器上所有进程的网络请求状况较为了解。方案一 登录某台企业内网服务器。打开/etc/init.d/ilogtaild 文件，在 start()函数中增加如下环境变量，然后保存文件。关于环境变量的更多信息，请参见 附录：网络代理相关...
Android功能插件
Apk签名 在Android场景下，用于设置使用zipalign和apksigner工具对apk进行签名。选项 说明 Apk文件路径 用于设置Apk文件构建后的存储路径。是否开启V2版本签名 用于设置是否对构建的Apk文件进行V2版本签名。是否开启zipalign优化 用于设置...
自定义构建应用阶段
Apk签名 在Android场景下，用于设置使用zipalign和apksigner工具对apk进行签名。选项 说明 Apk文件路径 用于设置Apk文件构建后的存储路径。是否开启V2版本签名 用于设置是否对构建的Apk文件进行V2版本签名。是否开启zipalign优化 用于设置...
卸载客户端
将停止对该服务器上安全日志的采集及投递。将不再提供容器场景下运行时的安全防护及容器防火墙功能。将释放该服务器的告警数据和云安全中心配置信息。您后续再重新安装客户端后，历史的告警数据、隔离文件不会与当前资产关联。前提条件 ...
客户端问题排查
如果您的服务器资产未接入云安全中心，您可以手动执行 aegis_checker 命令，对目标服务器上客户端的问题进行排查。具体操作，请参见 服务器资产未接入云安全中心。服务器资产已接入云安全中心 登录云安全中心控制台。在控制台左上角，选择...
Android SDK配置加载失败问题排查步骤
一般是获取图片文件时的apk签名和当前程序的apk签名不一致。请使用当前程序的apk重新生成图片。注意在上传的时候后台应用的appkey和程序中使用的appkey请确保一致-ErrorCode=608 没有找到图片文件，请确保图片文件在res\drawable目录下;...
服务器软件漏洞修复建议
说明 本文提供的建议适用于服务器上的各类操作系统、网络设备、数据库、中间件的漏洞修复工作。修复注意事项 不同于普通PC上的漏洞修复，服务器上的软件漏洞修复应由具备一定专业知识的人员进行操作。漏洞修复工作的负责人应遵循以下修复...
CLB健康检查工作原理
健康检查状态对请求转发的影响如下：如果目标后端服务器的健康检查失败，新的请求不会再分发到相应后端服务器上，所以对前端访问没有影响。如果目标后端服务器的健康检查成功，新的请求会分发到该后端服务器上，前端访问正常。如果目标后端...
步骤五：应用容灾
实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务AReS（Aliyun Replication Service）将会在服务器上监视所有对磁盘的写操作，并持续地实时复制到阿里云。（可选）容灾演练 按照您指定的具体策略，定期对...
跨地域容灾
实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务AReS（Aliyun Replication Service）将会在服务器上监视所有对磁盘的写操作，并持续地实时复制到阿里云。（可选）容灾演练 一旦进入实时复制状态，您就...
跨可用区容灾
实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务AReS（Aliyun Replication Service）将会在服务器上监视所有对磁盘的写操作，并持续地实时复制到阿里云。（可选）容灾演练 一旦进入实时复制状态，您就...
下载并集成SDK
下载到本地的文件为压缩包，解压后包含以下文件：iOS Podfile 文件、安全图片 Android dependency.gradle 文件、安全图片 说明 由于下载Android安全图片需要先上传apk签名文件，如果您没有上传apk签名文件，压缩包里就不包含安全图片。...
跨可用区容灾
实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后AReS将会在服务器上监视所有对磁盘的写操作，并持续地实时复制到阿里云。（可选）容灾演练 一旦进入实时复制状态，您就可以对服务器进行容灾演练操作了。容灾演练将被容...
跨地域容灾
实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后AReS将会在服务器上监视所有对磁盘的写操作，并持续地实时复制到阿里云。（可选）容灾演练 一旦进入实时复制状态，您就可以对服务器进行容灾演练操作了。容灾演练将被容...
mPaaS 小程序提示“网络不给力，请稍后再试”
7014 代表上传 mPaas 控制台的 APK 签名和应用打包签名信息不一致。排查方法如下：检查上传 mPaas 控制台的 APK 包签名 debug 环境是否已配置。在 App 的 gradle 打包配置信息中添加 debug 和 release 信息。正常手机运行在打 debug 包环境...
服务器中毒导致监控数据不一致
问题描述 在服务器上执行top命令查看CPU使用率，与主机监控中的CPU使用率相差较大。问题原因 由于服务器中毒，top命令被替换，导致查看的数据被修改。解决方案 正常服务器上执行top命令，系统显示如下。建议通过安骑士查看，如有异常会检测...
签名信息不匹配或没有签名如何解决？
问题 应用运行时报java.lang.Exception:fail to verify patch file as patch signInfo not equal to apk signInfo异常导致崩溃 问题原因 一般是签名信息不匹配或未签名导致的这个异常 解决方案 对补丁进行签名有两种方式：详细检查补丁工具...
创建安全加固
移动应用安全加固支持加固的对象包括：APK/AAB 整体：对 APK/AAB 整体进行安全保护，提供 APK/AAB 防反编译保护、DEX 文件整体加壳保护、DEX 文件防篡改保护、防白盒攻击、壳加密算法保护、防调试保护、防内存篡改保护、防 Hook 保护、防...
迁移概述
本文介绍如何将基于x86平台的应用迁移到基于阿里云倚天实例的服务器上使用。迁移背景 倚天云服务介绍 云服务器ECS实例包含了x86 CPU架构和倚天710 ARM CPU架构（下文简称为 倚天实例）。基于倚天实例的云服务器（即 倚天云服务器），通过...
使用说明
目前 minSdkVersion 不支持 24 及以上，minSdkVersion 推荐设置为 23 以下，当 minSdkVersion时，安全加固默认会对 APK 中的 nativeLibraries 进行压缩存储。如果您需要设置 minSdkVersion=23，可以从以下两种方式中选择其一进行处理：在 ...
轻量应用服务器的状态为已禁用
问题描述 在轻量应用服务器控制台中，阿里云轻量应用服务器的状态显示为已禁用，无法启动该服务器。问题原因 轻量应用服务器已到期，轻量...请参见 续费服务器，对服务器进行续费，结清账单之后，即可正常启动服务器。适用于 轻量应用服务器
机器组简介
背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些服务器可以组成一个单独的 机器组，也可以组成多个独立的 机器组。通过将 Logtail采集配置 应用到指定的 机器组，日志服务会将该采集配置下发至机器组内的...
重置系统
背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。重置系统后，可能会导致监控失效。如果监控出现问题，您可以手动安装云监控插件。远程连接服务器安装：具体操作，请参见 安装和卸载云监控插件...
授权访问
自签名模式 您可以把AccessKey ID和AccessKey Secret保存在自有服务器中后，通过自有服务器对客户端信息进行签名。具体步骤如下：在客户端获取并发送待签名的字符串到自有服务器。构造请求时通过SDK中OSSCustomSignerCredentialProvider的...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
导入镜像流程
在源服务器（制作镜像的服务器）上安装VirtualBox，并在VirtualBox上创建虚拟机、安装操作系统。具体操作，请参见 创建虚拟机并安装操作系统。在源服务器上安装相关插件。安装cloud-init，使运行该镜像的实例能成功完成初始化配置。更多...
第三方教程
本文提供了轻量应用服务器在不同场景下的...轻量应用服务器快速建站指南 使用轻量应用服务器搭建博客环境 部署应用 在轻量应用服务器上部署SpringBoot项目 使用轻量应用服务器部署Hadoop云集群 基于轻量应用服务器+OSS的中小型应用运维实践
Windows实例的终端服务器配置异常导致无法远程登录...
问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效的访问授权。解决方案 方案一 注册有效的终端服务器访问授权，并进行相应的访问授权配置。相关配置方法请参见 终端服务器授权。方案二 删除终端服务器角色配置...
创建部署集
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍如何在ECS管理控制台上创建...
部署集概述
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、...
创建恢复任务
可恢复数据的最后一个版本不允许删除，如果要删除，请先卸载服务器上的防勒索客户端，然后删除策略下服务器。如果您确认某个服务器上已备份的数据已没有保留的必要，您可以将该服务器已备份的数据删除。在防护策略列表上方，单击 可恢复...
后端服务器概述
虚拟服务器组 当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。具体操作，请参见 创建和管理虚拟服务器组。主备服务器组 一个主备服务器组只包括两台后端服务器，一台作为...
防勒索客户端和备份任务异常状态排查
操作步骤如下：在ECS服务器上使用 ping 或 telnet 命令检查与防勒索网络接入点的网络是否连通，并检查是否配置了防火墙策略。关于防勒索网络接入点的更多信息，请参见 防勒索网络接入点。解决网络连接问题后，登录 云安全中心控制台，在 ...
混合云解决方案
Distributor 重要 需要一个单独的服务器作为分发服务器，不要将分发服务器放在发布服务器上，否则一旦主备发生切换，分发服务器将不能正常工作。安装SQL Server，安装时必须要选择replication功能。配置分发服务器。USE master EXEC sp_...
使用Windows实例搭建AD域
如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错 服务器上的安全数据库没有此工作站信任关系；您也可以在创建实例后修改成相同的主机名，解决此问题。远程连接作为域控制...
授权访问
自签名模式 您可以把AccessKey ID和AccessKey Secret保存在自有服务器中后，通过自有服务器对客户端信息进行签名。具体步骤如下：在客户端获取并发送待签名的字符串到自有服务器。构造请求时通过SDK中OSSCustomSignerCredentialProvider的...
Windows系统服务器配置文件共享以及网络磁盘映射的...
然后在需要提供磁盘共享访问的服务器上，设置磁盘的共享，右键单击目标磁盘，选择属性>共享>高级共享。给共享的文件夹起个名字，例如123。设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可...
分区格式化数据盘
背景信息 服务器上挂载的数据盘必须分区格式化才能正常使用。不同操作系统的数据盘分区格式化的操作不同，请您根据服务器实际的操作系统进行选择：分区格式化Linux服务器的数据盘的具体操作，请参见 分区格式化Linux服务器的数据盘。分区...
- 产品推荐
- 这些文档可能帮助您