挖矿程序处理最佳实践
因此，需要在挖矿程序的一个执行周期内，尽快将被入侵服务器上的木马程序和持续化后门清理干净，否则容易导致挖矿病毒频繁复发。如何判断资产中是否存在挖矿威胁 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续...
使用Visual Studio Code部署应用到远程服务器
Target Directory 远程目标服务器上的指定部署目录。After deploy 输入应用启动命令，表示在完成应用包的部署后，需要执行的命令。以Java程序为例，通常是一句Tomcat的启动命令，如 sh/root/restart.sh。Advanced（可选）：在设置页面完成...
常见Web漏洞释义
攻击者通常将恶意代码作为一个网页存放在服务器上，如果用户打开该网页，存放在网页上的恶意代码会注入到用户的浏览器中并执行，导致用户被攻击。在这个过程中，攻击者通过窃取会话Cookie，获得用户的隐私信息，甚至包括密码等敏感信息。...
基本概念
当源站服务器上提供多个域名服务时，您可根据业务需求指定 CDN 节点回源时在访问的具体域名。具体配置，可参见 配置默认回源HOST。例如，您期望 CDN 回源时实际请求的地址为 aliyundoc.com ，与加速域名 www.aliyundoc.com 不同，那么您...
基本概念
当源站服务器上提供多个域名服务时，您可根据业务需求指定 DCDN 节点回源时在访问的具体域名。具体配置，可参见 配置默认回源HOST。例如，您期望 DCDN 回源时实际请求的地址为 aliyundoc.com ，与加速域名 www.aliyundoc.com 不同，那么您...
检测响应常见问题
落盘扫描：指文件上传或下载到服务器上，被感知到了落盘行为从而进行的文件扫描检测，发现恶意的文件时上报告警。实时监测Web目录。定时扫描Web目录。安全告警可以将哪些对象加入白名单？安全告警处理功能支持对恶意进程（云查杀）类的告警...
云助手概述
应用场景 云助手可帮您完成部署与运维任务，包括但不限于：上传并运行自动化运维脚本 运行实例上已有的脚本 管理软件生命周期 部署代码或者应用 轮询进程 安装补丁或安装安全更新 从对象存储OSS或者YUM源获取更新 修改主机名或用户登录密码...
Tunnel命令常见问题
使用Tunnel Upload命令上传数据时，需要上传很多数据文件到一个表中，是否有方法写一个脚本就可以把文件夹下的所有数据文件上传上去？使用Tunnel Upload命令上传数据时，如何实现批量上传一个目录下的多个文件到同一张表，并且每个文件放在...
技术栈使用指南
JAR 文件在 ECS 服务器上的路径为：默认上传路径：/home/admin/release/run 可执行文件路径：/home/admin/app-run 支持在云端部署时通过-D 动态参数来指定配置中心地址。默认会拼接注册中心的地址，并传递给 Java 进程。支持在代码中设置 ...
检测攻击类型说明和防护建议
危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过File、NetDoc等危险协议对服务器上的敏感文件进行读取。请对URL可以访问的协议进行限制。引擎注入 Java提供较多的第三方引擎组件...
如何提高Nginx Web服务器的安全性
server_tokens off 步骤五：使用mod_security mod_security为Apache提供一个应用程序级的防火墙。为后端Apache Web服务器安装mod_security，这会阻止很多注入式攻击。说明 只适合后端Apache服务器。步骤六：安装SELinux策略以强化Nginx Web...
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux3.2104 LTS 64位 ARM版操作系统搭建高可用的小程序服务端，并在本地开发一个简单的支付宝小程序（ECS小助手），通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux 3操作系统搭建高可用的微信小程序服务端，并在本地开发一个名为ECS小助手的简单微信小程序。通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS实例ID查询实例详细...
网站管理常见问题
解决方法：场景描述 解决方法 共享云虚拟主机上的网站共享同一个IP，即同一个IP下存在多个网站。如果其中一个网站被攻击，则会导致同IP下所有网站被暂时关停。说明 系统关停时间在30分钟到24小时之间。您无需进行操作，耐心等待系统自动...
快速创建函数
使用 函数计算，您无需采购和管理服务器等基础设施，只需编写并上传代码或镜像，就可以实现弹性可靠的应用。本文介绍如何在 函数计算 控制台快速开发一个简单的Serverless Hello World函数。前提条件 您已成功注册阿里云账号，并完成实名...
使用实例时镜像相关问题
重要 转换前，建议您停止重要的应用程序、数据库服务和存储数据等服务，并 创建一个云盘快照 备份重要数据，以避免误操作导致数据丢失或异常。（条件必选）如果您是阿里云服务器并且安装了安骑士，需要先卸载安骑士。具体操作，请参见 卸载...
快速创建函数
使用 函数计算，您无需采购和管理服务器等基础设施，只需编写并上传代码或镜像，就可以实现弹性可靠的应用。本文介绍如何在 函数计算 控制台快速开发一个简单的Serverless Hello World函数。背景信息 通过函数计算控制台快速创建函数的流程...
HTTPS相关常见问题
中级机构颁发的证书文件包含多份证书，您需要将服务器证书与中间证书拼接成一份完整的证书后再上传。通过文本编辑器打开所有*.PEM格式的证书文件，将服务器证书放在第一位，中间证书放在第二位，证书之间不能有空行。通常情况下，证书颁发...
防御挖矿程序最佳实践
因此，需要在挖矿程序的一个执行周期内，尽快将被入侵服务器上的木马程序和持续化后门清理干净，否则容易导致挖矿病毒频繁复发。挖矿蠕虫是如何传播 根据阿里云安全团队发布的《2018年云上挖矿分析报告》显示，过去一年中，每一波热门0 Day...
SQL Server实例级别迁移上云
您只需先备份自建SQL Server的所有数据库，并将完整备份文件上传到OSS Bucket（存储空间）的同一文件夹中，然后执行迁移上云脚本即可。说明 如果您的上云迁移级别为 数据库，即每次只需完成一个数据库迁移上云，SQL Server提供了以下三种...
云端运行日志
物联网平台控制台提供云端运行日志，包含物联网平台、设备、您的应用程序三者之间的交互通信记录。通过日志记录的消息内容、业务类型、操作类型和状态码等信息，可以了解设备状态、通信情况，并定位操作失败的原因，帮助您监控和管理设备，...
F3实例OpenCL开发流程
本文介绍如何在F3实例上使用OpenCL（Open Computing Language）制作镜像文件，并烧录到FPGA芯片中。前提条件 已创建F3实例。已在F3实例所在的安全组中添加安全组规则，并放行SSH（22）端口。具体操作，请参见 添加安全组规则。已登录 ECS...
实例内第三方软件安装与配置问题
您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已移除。当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换...
新功能发布记录
功能名称 功能概述 发布时间 发布地域 相关文档 在容器（Docker）中配置eRDMA 在容器环境中使用eRDMA功能时，使用Docker的-device 选项将/dev/rdma_cm 和/dev/uverbsX 两个字符设备映射到容器中，这样容器内的用户态程序就可以绕过操作系统...
后端服务器概述
CLB 实例每个监听对应后端服务器上的一个应用。负载均衡的监听端口对应后端服务器上的应用服务端口。您可以指定后端服务器组内各服务器的转发权重。权重越高的后端服务器将被分配到更多的访问请求。如果您同时开启了会话保持功能，那么有...
功能特性
云平台配置检查 每个实例的每个检查项价格：0.1元/次/月（1000次起售）说明“实例”指一个特定的网络设备或应用程序实例，例如对象存储OSS中的Bucket、ECS服务器的安全组等。更多信息，请参见 什么是云平台配置检查。恶意文件检测SDK 0.001...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
主机部署
比如：在服务器上新建一个sh文件，然后把云效上部署配置页面上的部署脚本框中的命令复制粘贴到新建的sh文件中，然后执行sh文件调试下，确保用户提供的脚本没有问题。如果在服务器上直接执行可以，在云效执行没启动，确认下脚本中是否使用了...
上传和下载远程服务器文件
本文为您如何介绍使用Cloud Toolkit上传和下载远程服务器上的文件，帮助您提高开发效率。前提条件 下载并安装 JDK 1.8或更高版本。已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。操作步骤 在IntelliJ IDEA...
开发应用概述
上传和下载远程服务器文件 本文介绍使用Cloud Toolkit上传和下载远程服务器上的文件。管理ROS模板及资源栈 使用IntelliJ IDEA管理ROS模板及资源栈 本文介绍在IntelliJ IDEA中使用Cloud Toolkit实现对ROS模板及资源栈的管理。使用Visual ...
域名切换
小程序服务器白名单修改 在商家使用独立（自有）域名完成域名切换后，需要在小程序服务器域名白名单中完成白名单切换（小程序服务器域名白名单设置请参见 注册支付宝小程序、小程序配置、服务器域名白名单 相关文档），否则小程序无法正常...
阿里云托管实例
如果您的网络环境有其他限制，导致不能直接复制，也可以通过FTP等其他软件上传脚本。右键单击安装脚本，单击 使用PowerShell运行，开始安装 云助手Agent。服务器 通过代理服务器才能访问公网 此处以Windows Server 2016数据中心版为例，为...
创建JMeter场景
您可上传多个JMX脚本文件，但是压测仅能使用一个JMX脚本，发起压测前必须选中一个JMX脚本文件。JAR文件：文件大小不超过 10 MB。上传之前，请在本地JMeter环境调试JAR文件，确保调试通过。CSV文件：文件大小不超过 60 MB，超过60M请使用 ...
创建JMeter场景
您可上传多个JMX脚本文件，但是压测仅能使用一个JMX脚本，发起压测前必须选中一个JMX脚本文件。JAR文件：文件大小不超过 10 MB。上传之前，请在本地JMeter环境调试JAR文件，确保调试通过。CSV文件：文件大小不超过 60 MB，超过60M请使用 ...
ASP.NET程序网站如何在多个站点之间实现Session共享
利用MySQL数据库共享Session数据 这个方式与NFS的方式类似，也是采用一台MySQL服务器做共享服务器，将所有的Session数据保存到MySQL服务器上，所有Web服务器都来这台MySQL服务器来获取Session数据。缺点也是依赖性太强，MySQL异常时会影响...
在远程服务器执行本地 Shell 脚本
若您想在远程服务器执行本地 Shell 脚本，使用传统方法需要先上传脚本，再登录远程服务器执行脚本，步骤繁多。使用 PelicanDT，可以通过一行 Java 代码实现此操作。前提条件 已安装 PelicanDT SDK。请参见 安装 PelicanDT SDK。已在 Linux ...
如何清理孤立文档
云数据库 MongoDB 版 在可以连接分片集群实例的服务器上，创建一个用于清理孤立文档的JS脚本，脚本名称为 cleanupOrphaned.js。MongoDB 4.4及以后版本和MongoDB 4.2及以前版本清理孤立文档的脚本略有区别，具体内容如下。MongoDB 4.4及以后...
PolarPlus
bin├─polarplusLauncher.sh├─polarplus.sh PolarPlus使用说明 PolarPlus是一个实用程序，可以为PolarDB提供命令行用户界面。PolarPlus支持SQL命令、SPL匿名块和PolarPlus命令。PolarPlus提供了如下功能：查询指定数据库对象 执行存储...
- 产品推荐
- 这些文档可能帮助您