勒索事件综合防护方案
勒索病毒入侵服务器或数据库后，会对您的业务数据进行加密勒索，从而导致您的业务中断、数据泄露、数据丢失等严重问题。本文介绍导致勒索病毒入侵的不安全因素，并提供相应防护方案。背景信息 您的业务系统存在以下问题时，会被攻击者利用...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
管理服务器
重要性类型 资产重要性因子 选择建议 重要 1.5 运行您核心业务或存储核心数据的服务器，该类服务器被病毒恶意入侵会对业务系统造成较大影响并导致重大的业务损失。一般 1 运行一般业务的服务器，可替代性较高。该类服务器被病毒恶意入侵后...
ECS实例的状态显示为已停止
当服务器负载过高，例如，服务器内CPU或其它进程已满的情况下，可以在ECS管理控制台中重启服务器，重启过程会比较长，可能需要10~15分钟左右。如果正常负载的情况下重启服务器速度会很快，重启服务器之后需要刷新实例列表页面。适用于 ...
配置远程鉴权
CDN节点默认删除HOST头的原因是CDN节点转发给鉴权服务器的鉴权请求中携带的HOST头是加速域名，这可能会导致鉴权服务器无法识别鉴权请求，从而导致访问时返回404状态码，导致鉴权失败。添加自定义参数 用于CDN节点转发给鉴权服务器的请求头...
重启服务
滚动执行关闭后，所有节点同时重启可能导致服务不可用，请谨慎选择。操作步骤 配置项修改后，需要重启对应的服务使配置生效。您还可以在 集群服务 页签，配置、启动或停止服务。进入集群服务页面。登录EMR on ECS控制台。在顶部菜单栏处，...
RebootARMServerInstance-重启AIC服务器
调用RebootARMServerInstance重启AIC服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
API概览
RebootARMServerInstance 重启AIC服务器 调用RebootARMServerInstance重启AIC服务器。ReleaseARMServerInstance 释放云应用服务器 调用ReleaseARMServerInstance释放一台云应用服务器。CreateARMServerInstances 创建ARM板卡服务器 调用...
RebootMachine-重启实例
操作 访问级别 资源类型 条件关键字 关联操作 yundun-sas:RebootMachine Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 Uuid string 是 指定需要重启的服务器 UUID。说明 调用 DescribeCloudCenterInstances 接口获取该参数。...
解析不生效类问题FAQ
答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意的是，客户本地DNS服务器（也称缓存DNS服务器）不在云解析DNS 服务的控制范围内，缓存DNS服务器是根据您设置的TTL时间，来缓存您的DNS解析记录。请参与 解析生效时间FAQ ...
管理云电脑
重启 重要 重启将导致正在运行的进程终止和未保存的文件及数据丢失，重启前请确保云电脑内的数据已保存或备份。在云电脑内断开连接后，您可以通过以下方式重启。若您在终端的卡片展示界面，可在待重启的云电脑卡片上选择 电源>重启，单击 ...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同、证书认证失败或者使用了自建DNS服务器而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书或者自建DNS服务器的情况下，如何拉取自建镜像仓库中的镜像来创建...
卸载客户端
不再为该服务器提供病毒查杀、入侵防御功能。将停止对该服务器上安全日志的采集及投递。将不再提供容器场景下运行时的安全防护及容器防火墙功能。将释放该服务器的告警数据和云安全中心配置信息。您后续再重新安装客户端后，历史的告警数据...
实例元数据
以RAM临时安全凭证为例，获取到凭证后建议将其缓存，并在凭证接近过期时间前重新获取新的凭证，以避免因频繁访问实例元数据服务器而导致的访问限流。访问 实例元数据 重要 实例或实例元数据中若包含了敏感数据，建议您采取适当的措施来保护...
服务器证书管理
步骤三：使用服务器证书启动服务 启动服务会重启 云消息队列 MQTT 版 实例，重启时间预计5～10分钟，重启后客户端即可使用服务器证书做服务端认证。启动服务后，8883端口将开启双向认证，同时关闭单向认证。警告 使用服务器证书启动服务，...
防御挖矿程序最佳实践
因此，需要在挖矿程序的一个执行周期内，尽快将被入侵服务器上的木马程序和持续化后门清理干净，否则容易导致挖矿病毒频繁复发。挖矿蠕虫是如何传播 根据阿里云安全团队发布的《2018年云上挖矿分析报告》显示，过去一年中，每一波热门0 Day...
ALB Ingress Controller
2023年05月 版本号 变更时间 变更内容 变更影响 v2.8.2-aliyun.1 2023年05月25日 修复Pod重启时可能会导致转发规则被删除的问题。去除调谐共享带宽包时的删除逻辑。临时禁用网络类型的更新。此次升级不会对业务造成影响。v2.8.1-aliyun.1 ...
自动定时重启ECS云服务器
然而，在实际运行中，我们可能会遇到这样一些场景：系统更新：一些操作系统或者软件的更新可能需要重启服务器才能生效。通过定时重启能够保证这些更新的正常应用。内存泄漏：有的程序可能存在内存泄漏的问题，长时间运行后可能会消耗大量的...
轻量应用服务器数据迁移至ECS实例
由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的应用许可证（License）失效，您需要自行做好检查。公网IP地址 迁移后，ECS实例的公网IP地址与轻量应用服务器的公网IP地址会不相同，如果您的轻量应用...
网站耗资源（客户程序故障）常见问题
由于我们是对主机服务器进行实时监控的，出现问题后必须马上采取措施，否则将会导致服务器宕机，所以发出此通知信的同时，已将您的网站暂停，希望您能理解，因此给您带来的不便向您表示深深的歉意，谢谢您的支持与理解。云虚拟主机会因为...
如何处理HSF invalid call is removed问题？
服务端重启：客户端发起请求后，等待服务端响应，但此时服务端重启，导致Socket断开，客户端收到操作系统connection closed回调，将报错。服务器端OOM（Out of Memory）：服务器端出现该情况前，一直处于FullGC状态。解决方案 如果业务是幂...
如何处理HSF invalid call is removed问题？
服务端重启：客户端发起请求后，等待服务端响应，但此时服务端重启，导致Socket断开，客户端收到操作系统connection closed回调，将报错。服务器端OOM（Out of Memory）：服务器端出现该情况前，一直处于FullGC状态。解决方案 如果业务是幂...
防勒索介绍
勒索病毒入侵会对您的业务数据进行加密勒索，导致业务中断、数据泄露、数据丢失等，从而带来严重的业务风险。云安全中心针对勒索病毒提供服务器防勒索和数据库防勒索两大功能，帮您解决服务器、数据库被勒索病毒入侵的后顾之忧。勒索病毒...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
如何在Linux实例中自定义配置DNS
由于部分镜像上安装了高版本的cloud-init，重启服务器cloud-init会自动重置网络配置，您可以参考以下方式锁定配置文件，避免因为重启系统而导致配置文件内容重置。说明 如果想了解关于cloud-init的更多信息，请参见 cloud-init的官方文档。...
无法连接Linux实例的排查方法
如果出现间歇性丢包，ECS实例的网络一直处于不稳定状态时，可能是病毒导致。具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部...
使用私有池保障节省停机模式ECS实例的重启成功率
但是节省停机模式重启成功率依赖于实例库存，当业务峰值到来时，开启了节省停机模式的实例可能会因为库存不足导致重启失败，对业务带来更大的影响。本文介绍如何通过私有池保障节省停机模式实例的重启成功率。操作步骤 假设已有一台按量...
Linux实例使用df和du命令查看磁盘时结果不一致
本文主要介绍Linux实例使用df和du命令查看磁盘时结果不一致问题的解决方案。问题描述 执行如下命令，查看Linux实例文件系统的使用率。...方案二：通过重启服务器清除 重启服务器，系统会退出现有的进程，释放调用的deleted文件的句柄。
堡垒机连接服务器相关问题
查看服务器的IP是否与堡垒机内网出口IP和内网域名解析出的IP冲突，导致服务器数据无法到达堡垒机。检查服务器IP是否为公网私用IP。如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建...
ECS实例使用的Windows系统激活失败如何解决？
问题原因 出现这个报错一般都是由于服务器到KMS之间的网络存在问题，导致服务器无法跟KMS进行通讯。网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略或者其他网络安全管理软件阻断了服务器与ECS激活服务器之间的通信...
安全告警概述
蠕虫病毒 检测模型发现您的服务器上运行了蠕虫病毒，蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占...
Windows系统ECS实例激活失败
问题分析 出现这个报错一般都是由于服务器到KMS之间的网络存在问题，导致服务器无法跟KMS进行通讯。网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信...
常见Web漏洞释义
跨站脚本攻击 漏洞描述 跨站脚本攻击（Cross-site scripting，简称XSS攻击）通常发生在客户端，可被...FastCGI模块默认情况下可能导致服务器错误地将任何类型的文件以PHP的方式进行解析。漏洞危害 恶意的攻击者可能攻陷支持PHP的Nginx服务器。
Linux系统中如何禁止IP或者网段访问服务
sshd:203.XXX.XXX.189#禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0#禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下命令，重启服务使配置生效。service xinetd restart 方法二 登录实例，编辑/etc...
自定义资源组
服务器使用了一段时间，出现突然终止服务，重启无效果或重启失败的情况，可能有以下原因：不同账户启动过Agent，导致目录权限不一致。确认方法如下：登录ECS，切换至有权限账号。执行命令 ps-ef|grep zoo|grep-v cdp。如果返回两个进程，则...
排查和处理文件备份客户端状态异常
说明 不同Linux操作系统指令不同：新版客户端重启命令：systemctl restart hbrclient systemctl restart hbrclientupdater 旧版客户端重启命令：systemctl restart hybridbackup systemctl restart updater 若客户端仍然没有正常运行，您...
实例生命周期
轻量应用服务器实例的生命周期是指从创建到释放的整个过程。在这个过程中，轻量应用服务器会经历不同的状态。本文介绍轻量应用服务器实例整个生命周期内的所有状态。实例状态 在实例生命周期中，可能的状态如下表所示。控制台状态 API状态 ...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
DBGateway常见问题
如没有出现以上提示，则说明为网络连通性问题，通常由服务器之间网络隔离、路由设置、防火墙或数据库实例拒绝非本地连接导致的。监控异常 检查DBGateway的运行状态。尝试重启DBGateway，并观察监控是否恢复。推荐升级到DBGateway最新版。长...
公共镜像已知问题
2022年01月补丁导致Windows域控服务器异常问题 问题描述：根据微软官方2022年01月13日的公告，Windows终端在安装微软官方2022年01月的安全补丁后，会出现域控服务器无法重启（或无限重启）问题、Hyper-V中的虚拟机（VM）可能无法启动、...
- 产品推荐
- 这些文档可能帮助您