Windows云服务器使用IE浏览器打开网站提示“增强安全...
Internet Explorer 增强安全配置正在阻止来自下列网站内容 问题原因 为了保障Windows服务器的安全性，默认运行IE浏览器时会启用IE增强的安全配置。若您不希望打开浏览器提示以上报错，可关闭IE增强的安全配置。解决方案 您可以参考以下步骤...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
ECS安全组实践（入方向规则）
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
添加安全组规则
关于实例设置安全组后还是无法访问业务的问题，请参见 为什么我配置安全组后还是无法访问服务？关于无法访问80端口和TCP 25端口的问题，请参见 为什么无法访问80端口？和 为什么无法访问TCP 25端口？关于其他安全组规则的更多问题，请参见 ...
安全组入网设置有效
通过设置安全组规则，您可以控制安全组内ECS实例的入流量和出流量。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时...
创建安全组
在 访问规则 区域，设置安全组规则。默认情况下，ECS控制台已经为您配置了基本的安全组规则。如果您需要自定义规则，可以参考以下操作。更多信息，请参见 添加安全组规则。单击 入方向 或者 出方向 页签，选择安全组规则方向。单击 手动...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
ECS实例在指定安全组下
通过设置安全组规则，您可以控制安全组内ECS实例的入流量和出流量。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例在您设置的安全组内，视为“合规”。ECS实例不在您设置的安全组内，...
对安全组规则的合规性进行审计和预警
修改不符合审计规则的安全组规则，例如配置安全组规则为允许全网段开启22端口或者允许入方向全通，以此来触发一条SLS日志投递。修改安全组规则后，等待约3分钟时间，系统会触发已配置的审计规则，并将不合规事件投递到日志服务中。再次单击...
使用场景相关问题
重要 在配置安全组规则时，端口范围请设置为 步骤3 中配置的监听端口，授权对象请设置为堡垒机实例的出口IP（堡垒机实例的出口IP，可在堡垒机控制台的 实例 页面获取）。为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运...
启用运维安全中心（堡垒机）
说明 配置安全组访问规则的具体操作，请参见 添加安全组规则。单击 下一步，待启动检查通过，单击 立即启动。启动成功，实例初始化中，一般需要10~15分钟时间，请您耐心等待。初始化结束后，堡垒机实例会进入 运行中 的状态，表明该堡垒机...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
堡垒机实例无法连接ECS云服务器的排查方法
检查目标ECS服务器的相关安全组规则设置是否正确，确保堡垒机实例可以连通ECS实例的相关运维端口。检查ECS服务器自身防火墙或其他中间设备是否存在其它访问连接限制，例如iptables等。检查堡垒机实例中访问该ECS服务器的端口信息，确保所...
轻量应用服务器是否可以升级配置？
您可以升级服务器配置来满足您的业务需求。最新内容请参见 轻量应用服务器是否可以升级配置？感谢您的支持。
ALTER SYSTEM
用 ALTER SYSTEM 设置的值将在下一次重载服务器配置后生效，那些只能在服务器启动时更改的参数则会在下一次服务器重启后生效。重载服务器配置可以通过以下做法实现：调用 SQL 函数 pg_reload_conf()，运行 pg_ctl reload 或者向主服务器...
API FAQ
重要 请您根据实际业务需求，按照最小范围开放原则配置安全组规则，尽量避免全开（慎用:/0 或者 0.0.0.0/0）以免引发安全问题。https://ecs.aliyuncs.com/?Action=AuthorizeSecurityGroup &SecurityGroupId=sg-bp15ed6xe1yxeycg7*&...
升级或续费说明
在 续费 页面，设置 购买时长，并确认服务器配置信息和到期时间。重要 如果购买的是组合套餐，续费时将会同时续费轻量应用服务器和轻量应用负载均衡。续费页面的信息说明如下：图中①区域：显示服务器当前配置信息以及续费前的到期时间。图...
轻量应用服务器之间的数据迁移
迁移场景 源服务器配置说明 目标服务器配置说明 同地域迁移轻量应用服务器 服务器名称：轻量应用服务器A 地域：华北2（北京）镜像：LAMP 7.4应用镜像 防火墙：已放行80、443、22端口 应用程序：默认已在轻量应用服务器A的网站根目录/data/...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
弱口令安全最佳实践
建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害 在服务器系统中使用弱口令可能会造成以下危害：普通账户使用的弱口令可能会被猜解或被破解...
使用自定义镜像创建服务器
在购买页面，完成服务器配置项。系统已根据自定义镜像，默认设置了 地域 以及 镜像 配置项。您只需要根据业务需求，完成其他配置项。具体说明如下表所示。配置项 说明 套餐配置 系统将根据您自定义镜像中的系统盘数据大小设置默认的套餐...
如何使用网络域功能
本视频介绍堡垒机网络域的使用场景及配置步骤。当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）...您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到代理服务器，通过代理服务器运维其他服务器。
Windows实例的终端服务器配置异常导致无法远程登录...
本文介绍Windows实例的终端服务器配置异常导致无法远程登录的解决方案。问题描述 在使用远程桌面登录Windows实例时，出现如下图所示的错误，无法远程登录实例。问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效...
VPN配置
您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该配置生效。VPN服务器配置信息会实时同步到已注册的终端设备。在...
VPN配置指导
您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。完成新建VPN网关操作后，在VPN配置列表定位到新创建的VPN网关，单击其操作栏的 启用，使该配置生效。VPN服务器配置信息会实时同步到已注册的终端设备。在...
SLB实例默认服务器组包含至少两台服务器
规则详情 参数 说明 规则名称 SLB实例默认服务器组包含至少两台服务器 规则标识 slb-default-server-group-multi-server 标签 SLB，LoadBalancer 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 SLB负载均衡 规则入参 无 修正...
访问ECS实例异常时的问题排查和指引
目标服务器内部访问正常 如果服务器内部访问是正常的，则需要检查目标服务器归属安全组和操作系统内相关安全软件的安全配置，排查是否对源服务器做了阻断。安全组的常见使用问题，请参见 安全组FAQ。如果排查分析安全组和操作系统内安全...
新建授权规则
堡垒机提供授权规则功能。您可以使用授权规则功能，按需求为多个用户批量授权资产，以及设置这些用户...执行结果 授权规则配置成功后，在该授权规则的 规则有效期 内，授权规则中关联的用户、用户组可以在设置的有效期内访问资产、资产组。
升级配置
在 服务器配置升级注意事项 对话框，阅读服务器配置升级注意事项后，单击 前往升级页面。在 套餐配置 区域，根据需求选择升级后的套餐配置。您可以在页面右下角，查看配置费用。在 服务协议 区域，选中 轻量应用服务器服务协议 和 镜像使用...
查询安全组规则
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
Windows实例配置IE代理服务器后Windows更新失败，提示...
如果您不再需要保留代理服务器配置或同步IE代理服务器配置后仍未解决问题，可以取消代理服务器配置，使Windows更新不再受到代理服务器的影响，从而解决该问题。具体操作，请参见 方案二：取消代理服务器配置。方案一：同步IE代理服务器配置...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
复制自定义镜像
您将一台源服务器配置完成后，先创建自定义镜像，再将该镜像复制到其他任一目标地域，即可在该目标地域通过复制后的自定义镜像创建相同配置的轻量应用服务器。重要 复制镜像时，阿里云需要在目标地域创建快照用于生成自定义镜像。该快照您...
基于模板创建规则
规则模板是配置审计已在函数计算中构建的规则函数。您可以通过规则模板快速创建规则，对目标资源进行审计。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。...
管理应用（适用于应用镜像）
以LAMP信息为例，您可以：单击 首页地址 后的链接，查看服务器配置是否正常。如下图所示，表示Apache服务运行正常。在 数据库密码 信息后，单击，然后单击 远程连接，在远程连接的命令行中粘贴并运行命令，查询服务器中数据库的管理员登录...
机器组简介
您只需为新增的服务器配置相同的自定义标识，日志服务可自动识别，并将其添加至机器组中。通常情况下，业务系统由多个模块组成，每个模块都可以进行独立的水平扩展，即支持添加多台服务器。为了实现高效的日志数据收集和分类，建议为每个...
创建安全基线
背景信息 SASE 安全客户端可以实时采集指定的办公终端属性，通过配置安全基线模版可与内网访问的访问控制策略进行联动。只有满足安全基线配置的可信终端，才能连接企业内网。操作步骤 登录 办公安全平台控制台。在左侧导航栏，选择 终端...
资源规格推荐
根据物理机规格推荐ECS资源 IDC上云可以帮助您在将线下IDC服务器搬迁上云前，根据您线下的IDC服务器配置信息（包括CPU型号、CPU芯片数、内存大小等），推荐匹配阿里云上的ECS资源方案，作为后续搬迁的容量规划参考。登录 ECS管理控制台。在...
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
- 产品推荐
- 这些文档可能帮助您