Windows Server 2016自建安装IIS
Windows Server 2016 自建安装IIS 步骤 远程连接服务器，在“桌面”>“开始”>“服务器管理器”，打开“服务器管理器”。在“服务器管理器”中，点击“管理”>“添加角色和功能”。打开进入到“添加角色和功能向导”中。在“开始之前”菜单...
透明代理
打开会话，可直接登录至已授权给用户使用的服务器，且流量可在堡垒机内进行审计。批量配置代理服务器可在建立多个Xshell会话后，选中多个会话，点击右键属性，批量配置代理服务器。配置完成后，只需打开Xshell会话即可登录服务器，不需要先...
服务器端加密
使用阿里云SDK 方式一：为Bucket开启服务器端加密 SDK支持为已创建的Bucket开启服务器端加密，不支持在创建Bucket时开启服务器端加密。以下仅列举常见SDK为已创建的Bucket开启服务器端加密的代码示例。关于其他SDK为已创建的Bucket开启...
Windows Server 2008 R2自建安装IIS服务
Windows Server 2008 R2安装IIS步骤 远程连接服务器，在桌面左下角打开"服务器管理器">"角色">"添加角色。进入到“添加角色向导”，点击下一步。在“服务器角色”菜单，勾选上“Web服务器（IIS）”，然后点击下一步。在“Web服务器（IIS）...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
应用白名单
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。本文介绍如何使用应用白名单功能。使用前须知 应用白名单为公测功能，目前已不再支持申请该功能。已申请并正在使用中的用户...
管理ECS服务器
在左侧 全部单元 列表，选择目标单元，然后选择以下任意一种方式新增服务器。单击左上角的 录入服务器，配置新增的服务器，然后单击 确定。参数 描述 示例 服务器ID 新增的实例ID。i-bp1iifkas8pqdxxxx 服务器名称 新增实例名称。msha_...
文件传输&CDN测速任务错误码
615 打开文件失败 打开FTP服务器文件失败。616 查找文件失败 查找FTP服务器文件失败。617 设置工作路径失败 设置上传或者下载任务的工作路径时候，发生错误。618 密码错误 登录密码错误，请检查密码是否有误。619 用户名错误 登录用户名...
工作负载安全保护
通常情况下，建议企业关注的资产指纹包括如下内容：序号 资产指纹 用途 和安全相关的操作 1 服务器基本信息 用于统计服务器的基本属性，如地域、访问方式、安全防护状态等 可通过服务器基本属性判断该服务器是否具备公网IP，若存在可以直接...
安全告警概述
安全告警统计数据介绍 云安全中心可对您已开启的告警防御能力提供总览数据，帮助您快速了解安全告警概况、已开启和未开启的防御项目。您可在云安全中心控制台 安全告警处理 页面，查看安全告警和已开启的防御项目的统计信息。下表详细介绍...
ICP备案服务器（接入信息）检查
在ICP备案过程中，阿里云会对您的备案服务器（接入信息）进行核查，主管部门也会对您的接入服务提供商、接入方式、服务器放置地点、IP地址等接入信息进行核验。本文为您介绍将互联网信息服务搭建在阿里云各类产品上时，在进行ICP备案前您需...
对接LDAP身份源
使用SSL连接方式 AD或者LDAP服务器是否开启SSL连接。取值：是：开启SSL连接后，您在AD或者LDAP服务器上的数据会进行加密传输，保证您的数据安全。否：表示不开启SSL连接。Base DN 要认证用户的Base DN。当您设置该值后，SASE 会认证该节点...
CLB健康检查FAQ
TCP健康检查方式对服务器的性能资源消耗相对要少一些。如果您对后端服务器的负载高度敏感，则选择TCP健康检查；如果负载不是很高，则选择HTTP健康检查。ECS实例权重设置为零对健康检查有什么影响？该状态下，负载均衡不会再将流量转发给该...
服务器端加密
} } } } 使用命令行工具ossutil 方式一：创建云盒Bucket时开启服务器端加密 关于使用ossutil在创建云盒Bucket时开启服务器端加密的具体操作，请参见 bucket-encryption（服务器端加密）。方式二：上传文件并指定加密方式 关于使用ossutil...
导入迁移源概述
迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。本文主要介绍迁移场景及其导入迁移源的方式对比。迁移场景 服务器迁移 可将IDC服务器、虚拟机、其他云平台的云主机或者云服务器的业务迁移到阿里云，提高业务...
服务器端加密
加密方式 当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务器端加密密钥依托于KMS服务生成...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
Windows实例配置IE代理服务器后Windows更新失败，提示...
本文介绍Windows实例配置IE代理服务器后Windows更新失败，提示“0x80d02002”错误的解决方案。问题现象 在Windows系统的ECS实例中，配置IE代理服务器后出现Windows更新失败的问题，并提示“0x80d02002”错误信息。如下图所示：问题原因 ...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
Windows实例的终端服务器配置异常导致无法远程登录...
本文介绍Windows实例的终端服务器配置异常导致...依次选择 开始>管理工具>服务器管理器，打开服务管理器。右键单击 服务器管理，单击 删除角色。选择 服务器角色 后，取消选中 远程桌面服务，然后单击 下一步，删除即可。重启实例使配置生效。
API概览
EnableFirewallRule 开启实例防火墙规则 开启指定轻量应用服务器的一条防火墙策略。DisableFirewallRule 禁用实例防火墙规则 禁用指定轻量应用服务器的一条防火墙策略。DeleteFirewallRule 删除实例防火墙规则 删除指定轻量应用服务器的一...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
Windows服务器无法发送TCP请求访问外网的排查思路
详细信息 ECS实例是Windows 2008系统，长时间运行后，网站无法打开，重启服务器后网站可以打开，检查程序和应用环境日志没有异常，确认是ECS实例的问题。排查步骤 登录服务器，通过如下排查步骤，排除网络问题，确认系统内部TCP协议栈出现...
轻量应用服务器的状态为已禁用
问题描述 在轻量应用服务器控制台中，阿里云轻量应用服务器的状态显示为已禁用，无法启动该服务器。问题原因 轻量应用服务器已到期，轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
产品优势
轻量应用服务器是快速搭建且易于管理的轻量级云服务器，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。本文主要介绍轻量应用服务器的优势以及核心功能对比。优势 简单易用 一键启动服务器...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
特定IP地址无法访问轻量应用服务器
方案二：排查 设置防火墙时是否仅允许部分网段内的IP地址访问 打开轻量应用服务器 防火墙 页面。具体操作，请参见 管理防火墙。在 防火墙 页面，在对应端口的 限制IP来源 列，查看访问的IP地址是否在设置的网段中。如果访问的IP地址不在...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
数据加密
您可以将Bucket默认的服务器端加密方式设置为AES-256，也可以在上传Object或修改Object的元数据时，在请求中携带 X-OSS-server-side-encryption 并指定其值为 AES256，即可实现该Object的服务器端加密存储。更多信息请参见OSS开发指南中的 ...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
配置TCP监听
说明 开启会话保持后，负载均衡监听会把来自同一客户端的访问请求分发到同一台后端服务器上。开启 会话保持超时时间 指定TCP会话保持的超时时间。当超过保持时间，连接内无新的请求，将会自动断开会话保持。取值范围：1~3600秒。单位：秒。...
Windows系统的ECS实例无法登录
问题描述 Windows系统无法登录，报...解决方案 重启服务器进入安全模式。打开注册表编辑器，展开如下分支。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 将GinaDLL键删除。重启系统即可。适用于 云服务器 ECS
执行命令
命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。...
如何将文件上传到轻量应用服务器
如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。请根据实际情况，选择下列对应的解决方案：操作系统 ...
服务器端加密
背景信息 OSS有如下两种服务器端加密方式：使用OSS托管的CMK进行加密（SSE-KMS）上传文件时，可以使用指定的CMK ID或者OSS托管的CMK进行加密操作。数据无需通过网络发送到KMS服务端进行加解密，是一种低成本的加解密方式。重要 使用KMS密钥...
如何在轻量应用服务器中创建用户
概述 本文主要介绍如何在阿里云轻量应用服务器中创建用户。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
如何查看ECS服务器的运营商及详细信息
打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP地址的地理位置及运营商信息，阿里云旗下的ECS服务器IP地址会显 阿里巴巴。如果您不知道ECS服务器的IP 地址，可以使用如下方法进行查询。查看 ...
- 产品推荐
- 这些文档可能帮助您