云服务器ECS安全性
使用配置审计（Config）对资源进行合规审计 配置审计（Config）是面向云上资源的审计服务，为用户提供跨区域的资源清单和检索能力，记录资源的历史配置快照，形成配置时间线。当资源发生配置变更时，自动触发合规评估，并针对不合规配置...
常见问题
如果您需要对服务器进行续费，具体操作，请参见 续费服务器。在管理控制台查看服务器监控信息时，不显示内存以及系统盘的使用情况如何处理？在轻量应用服务器管理控制台中，服务器的内存以及系统盘数据通过云监控插件获取，当您进行重置...
错误码和状态码说明
703 禁止对服务器进行内网探测。内网探测可以使用 创建可用性监控任务。PING 550 网络不通。610 网络稳定，但发出的所有包在2秒内均无响应，丢包率100%。613 无法通过主机解析IP地址。615 发出包部分超时，当默认丢包率大于10%时，定义为...
SSH远程登录ECS服务器卡顿
问题描述 SSH 远程登录ECS服务器卡顿且已无法再次远程。解决方案 这是因为服务端资源已经被耗尽了，...无法远程连接，可以通过ECS控制台网页版的远程连接，直接对服务器进行操作，进行问题发现，也可以强制重启服务器。适用于 云服务器 ECS
安全检查
本文介绍如何对服务器进行安全检查。背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹采集，会导致该服务器CPU和内存占用率升高，可能会对您服务器上部署的业务产生一定的影响。一键检查一般...
新手指引
API 除了控制台外，轻量应用服务器还提供了API的方式对服务器进行相关操作，如创建实例、创建防火墙、创建快照、回滚磁盘和创建自定义镜像等。更多信息，请参见 API概览。您可以通过阿里云 OpenAPI 开发者门户 调用和调试API。OpenAPI开发...
新功能发布记录
2022-07-05 远程连接方式概述 远程连接Linux服务器 远程连接Windows服务器 命令助手 命令助手是专为轻量应用服务器打造的自动化运维工具，您无需登录即可通过命令对服务器进行运维管理。2022-07-05 执行命令 2022年06月 功能名称 功能描述 ...
应用运维
分组调整：可以对服务器进行新增分组、删除分组和组间移动服务器等操作。控制同一个应用下的执行顺序。失败重试：当该应用下的服务器进行运维操作失败时，可以进行重试。该操作会忽略已经执行成功的服务器，而只对失败的服务器进行操作。...
主机防护设置
修改告警模式 如果您需要对服务器进行更严格检测，您可以将服务器告警模式修改为 严格模式。重要 严格模式 模式下，阿里云会检测出更多的可疑行为告警，但会存在一定的误报风险，建议在重保期间谨慎使用。登录云安全中心控制台。在控制台...
什么是应用防护
任意文件删除 对于网站提供的文件删除功能，文件删除的接口如果没有对文件路径进行限制，攻击者就可以通过绝对路径或目录穿越符对任意文件进行删除操作，从而对服务器进行攻击。请检查文件删除操作是否正常。如果异常，请检查函数的代码，...
检测响应常见问题
如果您的服务器登录密码已经被暴力破解，建议您及时对服务器进行安全加固。详细内容，请参见 被暴力破解成功之后该怎么处理？为什么安全组或者防火墙规则已经屏蔽了RDP服务的3389端口，但RDP还是有被暴力破解的记录？由于Windows登录审核...
应用部署
分组调整：可以对服务器进行新增分组、删除分组和组间移动服务器等操作。控制同一个应用下的发布顺序；同步服务器：当需要同步服务器信息时，会显示该按钮。比如，创建发布单之后，如果有新增、删除、上线、下线机器的情况即需要同步服务器...
轻量应用服务器到期后释放时间和数据保留时间分别是...
轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器...如果您需要对服务器进行续费，请参见 续费服务器。适用于 轻量应用服务器
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
检测攻击类型说明和防护建议
任意文件删除 对于网站提供的文件删除功能，如果是直接通过绝对路径或目录穿越符对文件进行读取和下载，没有相关文件路径的限制，那么，攻击者就可以利用这种方式获取敏感信息，对服务器进行攻击。请检查文件删除操作是否正常。如果异常，...
阿里邮箱使用客户端收信后WebMail收信箱的邮件丢失
问题描述 阿里邮箱服务器后端不会对邮箱收信箱中的邮件进行自动删除，网页端收件箱中的邮件没有通过网页端登录删除，就出现邮件丢失的情况。如果您在使用客户端时利用POP3/SMTP协议配置阿里邮箱，之后使用客户端收信后网页端的收件箱中邮件...
云盒故障服务器维修流程
本文介绍当云盒内的服务器出现故障时，阿里云如何进行更换和...阿里云工厂数据擦除 故障服务器到达阿里云工厂后，由专业人员对服务器硬盘进行拆除，放入阿里云专用数据擦除服务器，通过写数据的方式进行数据擦除，并保留完整的数据擦除日志。
术语介绍
根据这样的授权关系配置进行授权组配置就可以实现职责明晰的技术管理策略：开发人员对开发测试服务器有完全的控制权限。运维人员控制生产服务器。管理员可以访问所有设备，并通过云盾堡垒机Web管理页面进行审计。关于详细授权组操作步骤，...
删除实例启动模板
如果您不再需要某些实例启动模板，可以对其进行删除。本文介绍如何删除实例启动模板。操作步骤 重要 如果删除实例启动模板，该模板下的所有版本都将被删除，请您谨慎操作。如果您只需要删除某个实例启动版本，请参见 创建实例启动模板的新...
删除弹性供应组
如果您不再需要某些弹性供应组，可以对其进行删除。本文介绍如何删除弹性供应组。前提条件 已授予该账号操作弹性供应组的相关权限。具体操作，请参见 管理弹性供应服务关联角色。操作步骤 说明 使用弹性供应组可以有效缓解抢占式实例回收...
管理防护策略
背景信息 防护策略为打开状态且服务器客户端状态正常时，防护策略才能对服务器生效。如果您的防护策略的客户端状态异常，需要及时处理该异常状态。更多信息，请参见 防护策略为异常状态怎么办。停用或启用防护策略 登录云安全中心控制台。...
使用客户端收信后网页端的邮件消失
勾选了 在服务器上保留邮件的副本，同时忘记取消多少天之后从服务器删除的选项。解决方案 阿里邮箱服务器后端不会对邮箱收信箱中的邮件进行自动删除，网页端中收件箱里的邮件没有通过网页端登录执行删除操作，出现邮件丢失情况。此时需要...
如何将文件上传到轻量应用服务器
请根据实际情况，选择下列对应的解决方案：操作系统 解决方法 Windows服务器 请使用WinSCP连接Windows服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 使用WinSCP连接服务器。Linux服务器 请搭建FTP服务器，对文件进行上传、...
常见问题
云上安全需要从整体上进行防护，如果未对所有服务器进行整体防护，会存在防护漏洞，黑客入侵一台服务器后会尝试突破其他服务器，从而导致您业务的整体安全受损。您在购买云安全中心付费版时，需要选择您当前 保有服务器台数 和 计算核数。...
查看和处理漏洞
您也可以选中多个服务器，单击列表下方的批量修复对多个服务器上的漏洞进行批量修复。警告 一键修复一般是通过升级内核或软件版本修复漏洞。内核升级或软件版本升级可能会导致组件不兼容，导致业务受损。建议您在漏洞修复时选择 自动创建...
漏洞管理常见问题
Linux服务器：云安全中心控制台完成Linux内核漏洞修复后，还需要对服务器系统进行重启，漏洞修复才能生效。满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
防勒索日常操作指引
勒索攻击一般会对服务器进行全盘加密，或删除数据库的数据，造成业务无法正常访问。对于核心业务，建议您定期进行排查以便及时发现和处理勒索事件。注意事项 请勿在备份任务执行过程中重启服务器。在执行备份任务时重启服务器会导致备份...
出错提示“Minimum memory requirements are not met...
本文主要介绍在Linux操作系统...对源服务器实例进行规格配置变配，以保证实例可用内存不小于600 MiB。具体操作，请参见 包年包月实例升配规格 或 按量付费实例变配规格。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
云安全中心免费版简介
适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC服务器），提供漏洞扫描、应急漏洞扫描、异常登录检测、AK泄露检测、合规检查等功能。重要 ...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
ECS实例使用的Windows系统激活失败如何解决？
如果有相关策略，对该策略进行删除。查看IP安全策略，请参见 服务器ping外网提示一般故障处理方法 中 查看是否设置了IP安全策略 章节。查看是否有其他安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print ...
缓解DDoS攻击的最佳实践
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的来源。过滤不必要的服务和端口。例如，对于WWW...
配置和管理CLB健康检查
负载均衡集群内所有节点，都会独立、并行地遵循该属性对后端服务器进行健康检查。由于各节点的检查时间并不同步，所以，如果从后端某一服务器上进行单独统计，会发现来自负载均衡的健康检查请求在时间上并不会遵循上述时间间隔。健康检查...
Windows系统ECS实例激活失败
Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致激活失败 Software Protection异常导致激活失败 问题现象 使用 slmgr-ato 命令对Windows系统进行激活...
续费常见问题
重要 快照删除后无法找回，请您在删除前确认已备份数据。ECS实例过期未释放时，如何备份数据？ECS实例在 过期未释放 状态下，如不续费只是需要备份数据，可以参考以下方案：临时续费，例如续费7天，续费完成后将数据下载到本地，然后申请...
扫描漏洞
自动扫描漏洞 您可以配置漏洞的自动扫描周期，定期对服务器上存在的漏洞进行自动扫描。在 漏洞管理 页面右上角，单击 漏洞管理设置。在 漏洞管理设置 面板，按业务需要进行配置。配置项 说明 Linux软件漏洞 开启或关闭该类型漏洞扫描。开启...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
ECS实例感染木马病毒后的解决方法
安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，仅开放只读权限。若需要删除系统中的未知账户，具体步骤请参见 ECS...
使用自定义镜像创建轻量应用服务器失败
本文主要介绍使用自定义镜像创建轻量应用服务器失败的问题描述、问题原因及其解决方案。问题描述 在轻量应用控制台中，使用自定义镜像创建...对自定义镜像来源的轻量应用服务器进行重置系统或更换镜像。释放自定义镜像来源的轻量应用服务器。
- 产品推荐
- 这些文档可能帮助您