日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
访问Windows IIS网站显示"503 Service Unavailable...
问题描述 Windows系统服务器使用IIS作为Web服务，访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
评估迁移时间与测试传输速度
实际数据量为：10 GB=10*1,024=10,240 MB 实际网速为：10 Mbps=10/8=1.25 MB/s 计算数据传输时间。数据传输时间为：10,240/1.25=8,192秒=2.27小时 计算镜像制作时间。镜像制作时间为：10,240/100=102秒=0.03小时 计算迁移时间。迁移时间为...
公共镜像已知问题
Windows操作系统已知问题 Windows Server 2022安装KB5034439补丁失败问题 2022年06月补丁导致Windows服务器网卡NAT、RRAS异常等问题 2022年01月补丁导致Windows域控服务器异常问题 经典网络中Windows Server 2022镜像的实例无法自动激活...
公共镜像概述
win_2019_datacenter_x64_en Windows Server 2016 数据中心版 64位中文版 acs:win_2016_datacenter_x64_zh Windows Server 2016 数据中心版 64位英文版 acs:win_2016_datacenter_x64_en Windows Server 2012 R2 数据中心版 64位中文版 acs:...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
创建轻量应用服务器
重要 控制台的页面上会提示您已拥有的服务器数量以及还可以创建的服务器数量，您所设置的购买数量最多不能超过还可以创建的服务器数量。完成配置后，单击 立即购买。在 确认订单 页面，确认您即将创建的服务器的资源配置信息。在 服务协议 ...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
远程鉴权
参数和说明如下表所示：参数 说明 鉴权服务器地址 鉴权服务器对外可以访问的地址。系统会对您输入的鉴权服务器地址进行校验，包括格式校验和值校验。格式要求 格式必须为以下几种类型之一：...
使用IntelliJ IDEA上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在IntelliJ IDEA中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在IntelliJ IDEA中安装和配置Cloud ...
使用Eclipse上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在Eclipse中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在Eclipse中安装和配置Cloud Toolkit，请参见 ...
检测响应常见问题
如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 ...
管理防护策略
管理防护策略中的服务器 创建防护策略后，您可以为防护策略添加或删除服务器，并在您的服务器上安装或卸载防勒索客户端。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。防护配置>主机防护>...
购买组合套餐（服务器+负载均衡）
重要 控制台的页面上会提示您已拥有的服务器数量以及还可以创建的服务器数量，您所设置的购买数量最多不能超过还可以创建的服务器数量。在 确认订单 页面，确认配置信息。在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务...
后端服务器概述
不同的监听可以关联不同的服务器组，这样一个负载均衡实例可以将请求根据不同监听转发给不同的服务器组内不同端口的后端服务器。说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中...
Windows Server 2008实例中使用路由和远程访问服务...
步骤五：在客户端建立VPN连接 通过以上步骤完成服务器端路由和远程访问的设置，接下来可以通过如下步骤在用户的本地计算机中建立VPN连接。本文以Windows 8系统为例。选择开始>控制面板，单击网络和共享中心。依次单击设置新的连接或网络>...
服务器管理
在云盾堡垒机的Web管理页面，您可以执行以下服务器相关的操作：添加、修改、移除等。添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表...
应用白名单
将进程加入或取消白名单 服务器配置了应用白名单后，您可以在 生效服务器 页面的服务器列表中，查看您已添加到应用白名单的服务器和该服务器使用的白名单策略名称。您可在 白名单策略 栏中单击对应的策略名称，打开该服务器的白名单进程...
卸载客户端
您可以手动输入服务器名称或IP，查询要卸载客户端的服务器。系统将自动卸载您选择的服务器上的客户端。卸载客户端后，一般几分钟后（最长3小时），该服务器在云安全中心控制台上的客户端状态会由 在线 变为 离线。该服务器的资产记录仍会...
创建和管理CLB虚拟服务器组
公网 CLB 可以添加后端同地域任意某个VPC的服务器，但当添加多个后端服务器时，这些后端服务器必须属于同一个VPC。前提条件 在创建虚拟服务器组前，请确保：您已 创建和管理CLB实例。您已创建了后端服务器并部署了相关应用，用来接收转发的...
功能特性
管理内网互通 升级配置 升级配置 随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况，您可以升级轻量应用服务器的配置。升级配置 重置系统 重置系统 重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
创建防护策略
您可以将一个目录拆分为多个防护地址目录，通过串行执行备份任务，有效地降低备份占用的服务器资源。全部目录：即备份已选中资产的全部目录。排除指定目录：指定不需要备份的目录。云安全中心提供了默认的不需要备份的目录，您可以在此基础...
资产管理规则
使用云安全中心的资产管理规则功能，可以通过设置不同资产管理规则的条件，将满足同一条件的服务器进行分组或者标签管理，帮助您提升资产管理的效率。本文介绍如何使用资产管理规则功能。限制条件 创建资产管理规则时，选择的分组或者标签...
防勒索日常操作指引
删除防护策略或防护策略下被勒索的服务器，对应备份数据会被清除，数据清除后将无法找回。对于非常重要的文件或数据库数据，建议您同时通过其他渠道进行多重备份。相关文档 勒索事件综合防护方案 备份占用过多磁盘和内存空间解决方案
管理快照
找到需要创建快照的服务器，单击服务器卡片中的实例ID。单击 磁盘 页签，进入磁盘页面。在系统盘或数据盘的 操作 列，单击 创建快照。如果您的服务器没有挂载额外的数据盘，则只能为系统盘创建快照。在 创建快照 对话框，确认磁盘信息并...
出错提示M10源系统条件预检测出错
本文主要介绍在Linux操作系统迁移时，迁移任务出错提示“M10”信息时的问题描述、问题原因及其解决方案。问题描述 在SMC操作系统迁移到AliOS时，迁移任务出错提示“M10”信息。问题原因 待迁移的源服务器条件预检测出错。解决方案 您可以...
常见问题
可以，当您的服务器配置不足以支持业务需求时，可以通过升级配置来提高服务器的性能。具体操作，请参见 升级配置。轻量应用服务器是否支持过户？不支持。轻量应用服务器到期后释放时间和数据保留时间为多久？轻量应用服务器到期后，服务器...
创建恢复任务
如果您已经为服务器创建了勒索防护策略，当该服务器被勒索病毒入侵后，您就可以通过创建恢复任务来恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态以及删除已备份数据等操作。前提条件...
HTTPS双向认证
经过上面三个命令行，我们最终可以得到一个签名有效期为10年的根证书root.crt，后面我们可以用这个根证书去颁发服务器证书和客户端证书。4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）...
管理NLB监听
删除扩展证书 您可以删除不需要的服务器扩展证书，删除后该证书将不再认证后端服务器。在 服务器证书 页签，找到目标扩展证书，在 操作 列单击 删除。在弹出的对话框中，单击 确定删除。CA证书 开启双向认证 单击 CA证书 页签，打开 双向...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
微软许可证与软件保障
您可以在弹性裸金属服务器或专有宿主机中部署微软产品条款中涵盖的所有微软许可证的软件，包括但不限于：Microsoft Windows Server Microsoft Exchange Server Microsoft SharePoint Server Microsoft SQL Server Microsoft System Center ...
Windows IDC调研工具下载及使用
该文档描述了云迁移中心 CMH 的 Windows 系统的 IDC 调研工具使用的准备工作，通过这篇文档，您可以了解到工具安装和使用的限制条件。名词解释 工具服务器 表示用户安装 Windows 服务器 IDC 调研工具（简称win-scanner）的机器。被调研...
管理MSFE接入层集群
创建成功后，您可以在 接入层服务器 中看到新增的服务器，且状态显示 结束。若您不再需要该服务器，可以单击右侧 操作 列的 删除，删除该服务器。可选：在 MSFE集群 页面的 接入层服务器 区域，单击 监控 列下的图标，可以查看自定义时间段...
- 产品推荐
- 这些文档可能帮助您