Linux实例网站访问丢包延时高的排查方法
操作建议 若数据包在目标地址出现了100%的丢包，建议对目标服务器的安全策略配置进行排查。若数据包出现循环跳转，导致无法到达目标服务器，建议联系相应节点归属运营商处理。若数据包在跳转后无法收到任何反馈，建议结合反向链路测试做...
系统路由表问题导致Windows系统网络不通
问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，...
Windows实例网络访问丢包延时高的排查方法
操作建议 若数据包在目标地址出现了100%的丢包，建议对目标服务器的安全策略配置进行排查。若数据包出现循环跳转，导致无法到达目标服务器，建议联系相应节点归属运营商处理。若数据包在跳转后无法收到任何反馈，建议结合反向链路测试作...
管理监听
当您的业务需要修改监听配置时，您可以对监听执行修改、启动或停止、删除以及更换服务器组等操作。前提条件 您已经创建 ALB 实例。具体操作，请参见 创建应用型负载均衡。您已经创建可用的后端服务器组。具体操作，请参见 创建和管理服务器...
ALB通过自定义TLS安全策略提升网站安全等级
使用限制 基础版ALB实例不支持自定义TLS安全策略，仅标准版、WAF增强版ALB实例支持自定义TLS安全策略。基础版实例如需使用该功能，需要升级ALB实例版本，可参考 ALB实例变配。当您自定义TLS安全策略选择特定版本的TLS协议、特定的加密算法...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
网络型负载均衡NLB的审计事件
网络型负载均衡NLB已与...CreateSecurityPolicy 创建自定义安全策略。DeleteSecurityPolicy 删除安全策略。DeleteServerGroup 删除服务器组。DeleteListener 删除监听。DeleteLoadBalancer 删除负载均衡实例。UntagResources 删除资源的标签。...
应用型负载均衡ALB的审计事件
CreateSecurityPolicy 创建自定义安全策略。CreateServerGroup 创建服务器组。DeleteAcl 删除访问控制。DeleteAScripts 删除可编程脚本。DeleteHealthCheckTemplates 批量删除健康检查模板。DeleteListener 删除监听。DeleteLoadBalancer ...
漏洞管理常见问题
Linux服务器：云安全中心控制台完成Linux内核漏洞修复后，还需要对服务器系统进行重启，漏洞修复才能生效。满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全...
服务器无法访问外部网络排查方法
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文主要介绍服务器无法访问外部网络排查方法。详细信息 阿里云提醒您：如果...
添加HTTPS监听
您已经在 ALB 实例上部署了TLS安全策略和至少一个SSL服务器证书。更多信息，请参见 TLS安全策略。您已经创建可用的后端服务器组。具体操作，请参见 创建和管理服务器组。操作指引 本文为您提供以下两种方式创建HTTPS监听，您可以根据需求...
添加TCPSSL监听
快速创建TCPSSL监听：您可以快速创建监听，只需配置监听协议、监听端口、服务器证书、TLS安全策略和转发的后端服务器组。创建TCPSSL监听 步骤一：配置监听 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。在 实例 ...
ECS实例使用的Windows系统激活失败如何解决？
查看IP安全策略，请参见 服务器ping外网提示一般故障处理方法 中 查看是否设置了IP安全策略 章节。查看是否有其他安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常，...
Linux实例启用SSH服务后设置对应的安全组策略
如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场需要配置对应安全策略，然后根据配置好的安全策略，再通过ECS实例管理控制台设置对应的安全组策略。如果不需要启用Linux实例自带安全服务，参考以下可选步骤关闭对应的...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
绑定和管理证书
TLS安全策略：选择您业务所需的TLS安全策略。关于TLS安全策略，请参见 TLS安全策略说明。在 配置终端节点 配置向导页面，配置终端节点组和终端节点，然后单击 下一步。此处配置的终端节点组即为该HTTPS协议监听的默认终端节点组。在 配置...
AD办公网络常见问题
此时您需要登录AD域控服务器，配置本地安全策略。相关操作如下：在 AD域配置 面板的 配置信任关系 页面，按照界面提示登录AD域控服务器。在 管理员：命令提示符 窗口执行以下命令，打开 本地安全策略 页面。secpol.msc 在 本地安全策略 ...
管理证书
在配置TCPSSL监听时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，NLB从证书中心获取证书并使用。背景信息 NLB 支持单向认证和双向认证，请根据您的需要进行选择。单向认证：客户端...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因...若Linux系统存在如上问题，建议您调整/etc/hosts.allow和/etc/hosts.deny配置文件，其他Linux服务器相关问题，建议您参考 无法通过SSH远程登录Linux实例时的排查指引 适用于 运维安全中心（堡垒机）
业务资源部署在VPC实例（关联CEN场景）
放行回源地址 因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站...
访问ECS实例异常时的问题排查和指引
可能引发访问异常的因素及导致的客户端症状如下：源服务器内部配置 关联因素说明：源服务器内部防火墙、安全软件等安全策略，或系统中毒等操作系统内部问题导致访问异常。可能症状及原因如下：ping丢包：源服务器中毒等操作系统内部问题...
创建防护策略
例如您的Windows服务器上有两个数据盘，云安全中心将生成两个数据备份任务，这两个任务会同时启动，消耗的CPU和内存资源会高于Linux服务器。重要 建议您根据Windows服务器的CPU和内存资源使用情况，合理安排数据备份的时间。整个服务器生成...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
打通阿里云业务的网络通道
因为 SASE 使用代理模式访问源站服务器，如果您的源站服务器部署了安全管控策略，则安全管控策略会将回源地址判断为可疑地址，从而拦截由代理服务器转发到源站服务器的流量，导致您的网站或应用无法打开。因此，您需要在源站服务器的安全...
单个全球加速实例加速访问多个HTTPS域名
关于TLS安全策略，请参见 TLS安全策略说明。本文不作配置时，默认选择 tls_cipher_policy_1_0。客户端亲和性 选择是否保持客户端亲和性。保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
Alibaba Cloud Linux 2 安全中心简介 阿里云操作系统团队为保障Alibaba Cloud Linux 2发行版的系统安全性，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），并及时提供修复策略到Yum Repositories，用于修复软件缺陷、增强...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
常见问题
具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大...
迁移Linux服务器后，启动实例后发现原数据盘目录下...
本文主要介绍使用SMC迁移Linux服务器后，启动实例后发现原数据盘目录下没有数据的问题描述、问题原因及其解决方案。问题描述 迁移Linux服务器后，启动实例后发现原数据盘目录下没有数据。问题原因 迁移带有数据盘的Linux服务器后，启动实例...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
远程连接FAQ
如果您在本地Windows主机的本地安全策略中，设置了拒绝通过终端服务登录。当您在使用远程桌面连接工具登录Windows服务器时，将无法使用Administrator用户登录。具体的解决方案，请参见 通过远程桌面连接Windows实例提示“要远程登录，你...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
本文主要介绍使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动。问题原因 创建I/O优化的实例时，源服务器未安装virtio驱动。...
无法远程连接Windows实例的排查方法
存在相关安全策略，删除或重新编辑该安全策略 删除安全策略：右键单击相关策略，选择 删 除(D)，在弹出的对话框，单击 是。双击打开该IP的安全策略，重新配置以允许远程桌面连接，然后再使用远程桌面连接。不存在相关安全策略，执行 步骤十...
安全管家服务
4.服务内容 安全管家包括服务器安全托管、企业版安全管家和安全护航3个版本：服务器安全托管面向个人客户或小型企业客户提供服务器安全运营托管服务，服务范围仅限于用户购买的服务器；企业版安全管家是面向企业客户提供的云上资产安全运营...
为什么无法访问负载均衡
firewall.cpl Linux服务器上执行以下命令。etc/init.d/iptables stop 后端端口异常。参考以下步骤，确认问题。然后根据实际情况解决此问题：对于四层负载均衡来说，使用telnet命令测试有响应即为正常，命令如下所示。telnet 10.XX.XX.1 80 ...
ModifyWebLockUpdateConfig-编辑指定服务器的防护策略
Linux 服务器和 Windows 服务器防护目录地址的格式可能会有区别，请您确保输入正确的格式。您可以参考以下目录格式：Linux 服务器：/usr/local/aegis/bak Windows 服务器：C:\Program Files(x86)\Alibaba\Aegis\bak/usr/local/backup Mode ...
系统安全防御最佳实践
策略配置：系统安全策略弱或未配置安全策略。系统漏洞或补丁缺失 命令执行漏洞：任意命令执行，导致系统被入侵。拒绝服务漏洞：系统拒绝服务，造成业务中断。信息泄露漏洞：数据泄露。代表案例：Samba远程代码执行 Samba是运行于Linux和...
检查Linux实例是否存在SSH服务所需的必备文件或目录
操作步骤 使用救援远程连接Linux服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，检查是否存在 sshd_config 配置文件。ll/etc/ssh/sshd_config 如果不存在 sshd_config 配置文件，您可以根据实际场景选择对应的修复方式...
- 产品推荐
- 这些文档可能帮助您