创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
网络
10 网络连接没有打开，无法发送消息 请正常连接服务器后再调用 my.sendSocketMessage 发送数据消息，可通过 my.onSocketOpen 监听事件来判断与服务器建立正确连接。注意：通过 WebSocket 连接发送数据，需要先使用 my.connectSocket 发起...
常见问题
购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云安全...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
管理防护策略
启用策略 停用防勒索策略后，您可以打开 策略状态 开关为策略中的服务器重新开启防勒索保护。修改防护策略 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>主机...
Windows云服务器如何申请多用户会话授权的许可证并...
步骤三：配置远程桌面会话主机授权服务器 打开 服务器管理器，单击 所有服务器，右键单击相应的服务器名称，选择 RD 授权诊断程序。如下图所示，表示 未配置远程桌面会话主机服务器的授权模式。在运行中输入 gpedit.msc，打开 本地组策略...
Windows 2012 R2 自建安装IIS 8.5服务
本文介绍在ECS服务器 Windows Server 2012 R2系统中如何安装IIS 8.5。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
Windows Server 2008 R2自建安装IIS服务
本文介绍在ECS服务器 Windows Server 2008 R2系统中如何安装IIS。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
服务器端加密
当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端加密的工作原理、支持的地域及相关操作...
在Windows实例如何安装IIS和FTP服务
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。...安装完毕后，打开Windows 2012的服务器管理器，单击工具>Internet Information Service(IIS)管理器。管理器中显示 程序池 和 网站，表示您的IIS已经成功安装。适用于 云服务器ECS
服务器端加密
开启服务器端加密后，OSS对在云盒Bucket中上传的Object进行加密，再将得到的加密Object持久化保存。下载Object时，OSS自动将加密Object解密后返回给用户，并在返回的HTTP请求Header中，声明该Object进行了服务器端加密。前提条件 仅 华东1...
在Windows server 2008系统的ECS服务器中如何搭建VPN
步骤一：安装VPN服务 打开服务器管理器，然后单击 角色>添加角色。勾选网络策略和访问服务。在 结果 模块中确认安装成功。步骤二：配置VPN服务 在 路由和远程访问页面，右键单击实例，然后单击 配置并启用路由和远程访问。勾选启用的服务。...
计费概述
本文主要介绍轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 的计费项、套餐定价、到期或欠费说明、续费说明、退款说明、账单和用量查询等信息，以便您快速了解相关计费内容。计费组成 使用轻量应用服务器、轻量应用负载...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
提示“未指定远程桌面授权服务器”
本文介绍通过远程桌面连接Windows Server 2008 R2系统的ECS实例时，提示“未指定远程桌面授权服务器”错误的解决方案。问题现象 通过远程桌面连接Windows Server 2008 R2系统的ECS实例时，提示“未指定远程桌面授权服务器”错误。问题原因 ...
通过命令行和客户端连接数据库（内网）
打开 MySQL Workbench下载页面，选择操作系统后，单击 Download。双击MySQL Workbench安装包，根据安装界面提示在轻量应用服务器上安装MySQL Workbench。打开MySQL Workbench，选择 Database>Connect to Database。根据界面提示，输入连接...
使用Windows实例搭建AD域
打开服务器管理器。在桌面左下角单击 图标，在搜索框输入 服务器管理器，然后单击 服务器管理器。在服务器管理器中，为服务器添加角色和功能。本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：重要 除额外说明的配置外...
ALB配置会话保持
开启会话保持：打开 开启会话保持 开关并选择 Cookie处理方式。选择 植入Cookie，输入 会话保持超时时间，然后单击 保存。选择 重写Cookie，输入 Cookie名称，然后单击 保存。本文示例将Cookie名称设置为 BACKEND_SERVER，该名称仅为示例，...
如何处理Windows Server 2003/2008系统的ECS实例虚拟...
打开服务器管理器时，提示 MMC在一个管理单元检测到错误，请卸载此管理单元。服务器管理器控制台打开后自动关闭，提示 Microsoft管理控制台已停止工作。上述问题具体的报错图请参见 常见虚拟内存不足问题现象。问题原因 出现系统虚拟内存...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Android 12(native)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 79(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 101(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA...
在ASM网关配置TLS协议版本增强安全性
AES_128_GCM_SHA256 253 bit ECDH(X25519)Android 12(native)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 79(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA256 253 bit ECDH(X25519)Chrome 101(Win 10)TLSv1.3 TLS_AES_128_GCM_SHA...
获取客户端真实IP
假设代理服务器的回源IP段包含10.0.0.1、10.0.0.2、10.0.0.3，则使用以下格式：RemoteIPInternalProxy 10.0.0.1 10.0.0.2 10.0.0.3 编辑 conf/httpd.conf 配置文件，在文件中添加以下内容：Include conf/extra/httpd-remoteip.conf 以上...
获取客户端真实IP
假设代理服务器的回源IP段包含10.0.0.1、10.0.0.2、10.0.0.3，则使用以下格式：RemoteIPInternalProxy 10.0.0.1 10.0.0.2 10.0.0.3 编辑 conf/httpd.conf 配置文件，在文件中添加以下内容：Include conf/extra/httpd-remoteip.conf 以上...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
苹果ATS证书的选择及配置
其他Web服务器，除IIS 7.5以及Weblogic 10.3.6比较特殊外，只要Web服务器版本满足要求，默认均开启TLSv1.2。Web服务器的详细配置要求如下：Apache、Nginx Web服务器需要您使用OpenSSL 1.0及以上版本来支持TLSv1.2。Tomcat 7及以上版本Web...
创建和管理服务器组
开启远端IP时，支持输入以下网段内的IP地址：10.0.0.0/8 100.64.0.0/10 172.16.0.0/12 192.168.0.0/16 未开启远端IP时，仅支持输入当前服务器组所在VPC网段内的IP地址。说明 当您需要添加多个后端服务器时，您可以单击+添加IP地址 添加多个...
使用SASE连接器
查看部署服务器信息 在 连接器列表 页签，单击目标连接器实例 操作 列 详情，在 部署服务器 页签，获取部署服务器的 开启状态、IP地址，内网IP 以及 带宽、CPU使用率、内存使用率、丢包率、时延 的趋势图，帮您定位服务器状态是否异常、...
开启或关闭Linux实例中的系统防火墙
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。操作步骤 Linux系统存在不同的发行版本，不同发行版本中开启或关闭系统...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
管理员首次配置内网访问指南
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB ...
打通非阿里云业务的网络通道
查看部署服务器信息 在 连接器列表 页签，单击目标连接器实例 操作 列 详情，在 部署服务器 页签，获取部署服务器的 开启状态、IP地址，内网IP 以及 带宽、CPU使用率、内存使用率、丢包率、时延 的趋势图，帮您定位服务器状态是否异常、...
Windows实例中添加Recovery模式磁盘驱动
Windows Server 2016及更高版本，设置为$driverVersion="win10。使用以下命令，创建临时挂载目录。MountPath="C:\TempMount;New-Item$MountPath-ItemType Directory 使用以下命令，获取驱动文件位置。DiskDriver="C:\ProgramData\aliyun\...
评估迁移时间与测试传输速度
实际数据量为：10 GB=10*1,024=10,240 MB 实际网速为：10 Mbps=10/8=1.25 MB/s 计算数据传输时间。数据传输时间为：10,240/1.25=8,192秒=2.27小时 计算镜像制作时间。镜像制作时间为：10,240/100=102秒=0.03小时 计算迁移时间。迁移时间为...
开启或关闭Linux实例中的系统防火墙
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
为什么无法访问负载均衡
NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。...
网络域
SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。配置步骤 可以直接使用SSH代理，无需安装其他组件及配置。CPU与内存 双核CPU，4 GB内存 带宽 10 Mbit/s。说明 实际带宽使用与运维并发数量有关。当多个会话使用远程...
开启云下IDC代播防护
购买DDoS原生防护代播实例后，您可以在云下IDC（Internet Data Center）服务器遇到DDoS攻击时手动开启代播防护，将业务流量重定向到阿里云全球Anycast清洗中心进行异常流量清洗。攻击结束后您可以手动关闭代播防护，保障业务无额外延迟。...
安全FAQ
则换算为十进制后，10.0.0.0/8表示：子网掩码为255.0.0.0，对应网段为10.0.0.0~10.255.255.255。示例二：IP地址网段换算为CIDR格式 例如192.168.0.0~192.168.31.255，后两段IP换算为二进制地址：00000000.00000000~00011111.11111111，可以...
ECS实例的状态显示为已停止
当服务器负载过高，例如，服务器内CPU或其它进程已满的情况下，可以在ECS管理控制台中重启服务器，重启过程会比较长，可能需要10~15分钟左右。如果正常负载的情况下重启服务器速度会很快，重启服务器之后需要刷新实例列表页面。适用于 ...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
- 产品推荐
- 这些文档可能帮助您