解绑智能接入网关
当智能接入网关所连接的网络资源不再需要接入阿里云时，您随时可将智能接入网关和云连接网进行解绑。操作步骤 登录 智能接入网关管理控制台。在左侧导航栏，单击 云连接网。在顶部菜单栏，选择目标区域。在 云连接网 页面，单击目标云连接...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
管理内网互通
权限说明：首次使用轻量应用服务器的内网互通功能时，需要您授权轻量应用服务器访问云企业网CEN、专有网络VPC等资源，实现内网互通功能。{"Version":"1","Statement":[{"Action":["vpc:DescribeVpcs","vpc:DescribeVSwitches"],"Resource":...
什么是Topic
代理者（Broker）是设备和业务服务器消息通信的中介，解耦了设备和业务服务器，实现了设备和业务服务器之间的异步通信。MQTT协议消息的组成部分 主题（Topic）：使用正斜杠（/）作为分隔符构造字符串，例如/${productKey}/${deviceName}/...
DescribeOfflineMachines-获取离线服务器
cn-hangzhou InternetIp string 服务器外网 IP。120.79.XX.XX VendorName string 服务器的服务商名称。取值：ALIYUN：阿里云 OUT：云外资产 IDC：IDC TENCENT：其它云 HUAWEICLOUD：其它云 Microsoft：其它云 AWS：其它云 TRIPARTITE：轻量...
API概览
ReleasePublicConnection 释放外网访问地址 释放外网访问地址。标签 API 标题 API概述 ListTagResources 查询标签列表 TagResources 绑定标签 UntagResources 解绑并删除标签 其他资源 API 标题 API概述 ListRegions 查询可用地域列表 查询...
ListUninstallAegisMachines-查询未安装客户端资产
cn-hangzhou InternetIp string 服务器外网 IP。120.79.XX.XX VendorName string 服务器的服务商名称。取值：ALIYUN：阿里云 OUT：云外资产 IDC：IDC TENCENT：其它云 HUAWEICLOUD：其它云 Microsoft：其它云 AWS：其它云 TRIPARTITE：轻量...
常用功能配置（精简版）
私网：选择私网进行数据备份传输时，您需要使用阿里云专有网络VPC、物理专线、云企业网CEN等方式，连通非阿里云服务器与所选地域下的防勒索网络接入点之间的通信。地域：仅 服务器类型 选择 非阿里云服务器 时，需要选择服务器所在的地域或...
什么是Web应用防火墙
透明接入 如果您的源站服务器为ECS服务器或者部署在阿里云公网SLB上，那么除了使用CNAME接入，还可以选择云原生的透明接入。透明接入将需要防护的网站信息添加到WAF控制台后，无需修改域名的DNS解析设置，即可将源站请求流量转发到WAF进行...
微软许可证与软件保障
当您需要将业务部署在基于微软（Microsoft）软件的环境里时，我们能够为您提供在云端使用的微软许可证（Microsoft License）。在阿里云使用微软许可证有两种方式：使用阿里云提供的许可证 直接购买和使用阿里云提供的微软许可证，包括运行...
接入IDC资产
在 接入云外资产 面板，选择需要执行扫描任务的服务器（支持选择多台服务器），然后单击 确定。结果验证 您可以进入 资产中心>主机资产 页面，在 IDC探针发现 页签查看同步到云安全中心的IDC服务器资产详情和客户端安装状态。如果IDC探针...
远程桌面无法连接到Windows实例的快速排查方法
在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决...
网络域
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
如何通过IIS搭建多个FTP站点（Windows实例）
创建第一个FTP站点，选择本机外网IP，端口默认为21。继续创建第二个FTP站点，且设置端口号为22。为FTP服务器设置授权规则。设置授权和权限信息，然后单击 确定。具体配置项说明如下：授权 所有用户：所有用户（不论是匿名用户还是已标识的...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
RDS PostgreSQL接入自建域
本文介绍如何配置ECS实例的AD域控制器，以及如何将RDS PostgreSQL实例接入域。背景信息 活动目录AD（Active Directory），是微软提供的目录服务。目录是一种分层结构，用于存储同一局域网络上对象的信息。在目录中可以收录公司的电脑账号、...
ECS的Ubuntu系统中如何配置VPN
sudo/etc/init.d/pptpd restart VPN客户端配置 执行如下命令，查看本地外网IP地址。curl http: //members.3322.org/dyndns/getip 系统显示类似如下。执行如下命令，安装pptp客户端软件。sudo apt-get install pptp-linux 系统显示类似如下...
混合云接入
服务化接入 服务化接入模式需要在统一接入网关上部署SDK插件，SDK插件将网关的业务流量复制一份到WAF防护集群。该模式下，混合云WAF防护集群不参与流量转发，实现业务转发与检测分离。适用于存在Nginx统一接入层，具有运维能力，且流量规模...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
弹性网卡概述
外网隔离：在分层网络架构方面，一项最佳实践是将面向公众的服务与内部网络及其服务隔离开来。您可以在连接到中层网络（存在应用服务器）的每个网络服务器上都挂载一块辅助弹性网卡。一块网卡接收面向公众的流量，另一块网卡处理访问控制...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
WAF概述
什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。WAF 2.0和WAF 3.0是什么关系 ...
通过SAG vCPE实现阿里云与AWS互通
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE将已经部署在亚马逊云计算服务AWS（Amazon Web Services）平台中的网络接入阿里云，实现多云互通。前提条件 您已经在AWS平台部署了云服务。部署详情请咨询 AWS平台。您...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
售前常见问题
业务服务器部署在非中国内地，同时服务中国内地和非中国内地的用户 方案一 建议您分区域部署业务服务器，部署在中国内地的服务器服务中国内地用户，部署在非中国内地的服务器服务非中国内地用户。您可以购买DDoS高防（中国内地）实例防护...
WordPress环境上安装SSL证书
如果您的轻量应用服务器部署在中国内地，需要确保域名已备案。更多信息，请参见 什么是ICP备案。域名已经绑定到轻量应用服务器并完成域名解析。具体操作，请参见 绑定并解析域名。背景信息 通过数字证书管理服务（Certificate Management ...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
使用DMS连接服务器中的数据库
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
漏洞管理常见问题
Windows服务器：在云安全中心控制台完成Windows系统漏洞的修复后，您还需要对Windows服务器系统进行重启，漏洞修复才能生效。所有Windows漏洞修复完成后，都需要执行重启的操作。Linux服务器：云安全中心控制台完成Linux内核漏洞修复后，还...
配置云蜜罐
允许蜜罐访问外网 设置该管理节点是否允许蜜罐访问外网。重要 开启此功能，可能存在安全风险，攻击者可以成功入侵蜜罐后进行强攻击；不开启的情况下，仅支持攻击检测，适用于内网场景。您可以在管理节点列表中查看您新建的管理节点。新建的...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
使用Windows实例搭建AD域
本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：重要 除额外说明的配置外，部分配置步骤已省略，配置时保持默认配置，单击 下一步 即可。单击 添加角色和功能。选择安装类型。选择要安装角色和功能的服务器。选中要...
Node.js环境安装SSL证书
如果您的轻量应用服务器部署在中国内地，需要确保域名已备案。更多信息，请参见 什么是ICP备案。域名已经绑定到轻量应用服务器并完成域名解析。具体操作，请参见 绑定并解析域名。背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
跨账号网络实例授权
网络类型 要授权的网络类型，智能接入网关支持向以下网络类型授权：云连接网：选择该网络类型，需要输入对方云连接网实例ID。边界路由器：选择该网络类型，需要输入对方边界路由器实例ID。对方云连接网实例ID 输入对方云连接网实例ID，例如...
在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和内网网卡的经典网络的ECS Windows机器中搭建VPN，以供其他ECS服务器通过内网VPN连接到该ECS服务器，再通过该ECS的公网IP访问公网。以下是...
Token鉴权概述
应用服务器需要做本地容灾，避免因MQTT服务器访问短暂不可用而导致业务阻塞的情况。相关API Token鉴权流程通过相关的API来完成。应用服务器负责Token的申请和吊销管理，和 云消息队列 MQTT 版 服务器之间通过HTTPS的OpenAPI进行交互。每个...
常见问题
购买页面实际购买金额主要受以下两个因素的影响：保有服务器台数 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云安全...
- 产品推荐
- 这些文档可能帮助您