连接PostgreSQL实例
若使用外网连接，需输入RDS实例的外网地址和外网端口。您可以在RDS PostgreSQL实例的数据库连接页面查看。更多信息，请参见 查看或修改连接地址和端口。Port Username RDS PostgreSQL实例的账号和密码。创建RDS实例的账号请参见 创建账号和...
查看实例的基本信息
当您需要使用阿里云Elasticsearch实例的公网或私网地址、端口号、版本、类型等信息时，可在实例的基本信息页面获取。本文为您介绍实例基本信息页面的参数说明。操作步骤 登录 阿里云Elasticsearch控制台。在左侧导航栏，单击 Elasticsearch...
连接PostgreSQL实例
若使用外网连接，需输入RDS实例的外网地址和外网端口。您可以在RDS PostgreSQL实例的数据库连接页面查看。更多信息，请参见 查看或修改连接地址和端口。Port Username RDS PostgreSQL实例的账号和密码。创建RDS实例的账号请参见 创建账号和...
安全扫描容器镜像
如果您已购买云安全中心里的镜像扫描服务，Trivy扫描引擎就会切换成云安全扫描引擎，您需要在 镜像扫描 页面右上角单击 云安全扫描引擎 右侧的 切换，单击 Trivy扫描引擎，在 提示 对话框单击 确定。设置扫描引擎为 云安全扫描引擎 如果您...
功能发布记录
基础版、企业双擎版 开启双因子认证 自定义主机端口 新增 支持自定义主机端口。通过Excel文件批量导入主机时，增加自定义主机端口配置。基础版、企业双擎版 修改主机的服务端口 V3.2.26 第三方资产源管理 新增 新增第三方资产源管理功能，...
服务内容
暴露面/攻击面风险评估 系统性对云主机与云业务提供周期性资产暴露面、漏洞检测和管理服务，人工分析报告内容，并输出修复指导和风险管理最佳实践，包括：公网暴露风险、高危端口扫描，Web 漏洞扫描。账号安全风险评估 AK泄露相关风险检测...
检测范围说明
Windows异常网络连接 疑似内网横向攻击 疑似敏感端口扫描行为（包括22、80、443、3389等常用端口）其他 检测客户端异常离线问题。异常账号 检测非合法的登录账号。应用入侵事件 检测通过系统的应用组件入侵服务器的行为。云产品威胁检测 ...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
快速使用专属集群MyBase
本文介绍如何快速创建 专属集群MyBase、添加主机、部署实例。背景信息 关于 专属集群MyBase 更多信息，详情请参见 什么是云数据库专属集群MyBase。操作步骤 步骤一：创建专属集群 登录 云数据库专属集群控制台。在页面左上角，选择目标地域...
SCG5000设备说明
终端个数 254个 天线 内置5 dBi全向无线、蜂窝网络、蓝牙天线 整机端口 1个WAN千兆网口 1个LAN千兆网口 1个Nano-Sim卡安装插槽 1个重置按键 1个电源接口 2个USB端口 1个HDMI端口 散热 通过智能静音风扇进行散热 工作环境温度 0ºC~40ºC ...
使用网关DNAT规则直接访问Pod
已在DNAT规则中建立公网IP、公网端口、私网端口、私网IP的映射关系。关于DNAT原理请参见 通过公网NAT网关DNAT功能实现ECS对外提供服务。公网IP:为公网NAT网关上配置的EIP。公网端口：为natgw控制器配置文件中配置的 portRangeStart、...
ModifyForwardEntry-修改指定的DNAT条目
如果需要同时修改 ExternalPort 和 InternalPort，而且 ExternalPort 为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当修改 VPC NAT 网关的 DNAT ...
耗资源用户处理流程
请及时排查网站问题并在解决问题后登录 主机管理控制台 重启主机。每月提供至多三次因耗资源导致站点关停后重启主机的机会，用完三次重启机会之后将无法开启站点。关于网站耗资源的原因以及排查方法，更多信息，请参见 网站耗资源（客户...
入侵防御原理介绍
端口扫描和暴力破解：攻击者部署扫描系统，在全球范围内扫描目标服务器的开放端口，尝试通过暴力破解方式猜测用户名和密码，以获取非法访问权限。攻击者还可能在受害机器上部署后门木马、下载挖矿程序或勒索软件。Web漏洞攻击：包括SQL注入...
ModifyForwardEntry-修改指定的DNAT条目
如果需要同时修改 ExternalPort 和 InternalPort，而且 ExternalPort 为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当修改 VPC NAT 网关的 DNAT ...
安全服务
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
ECS实例数据传输的实现方式
z 使用0输入/输出模式，只在扫描通信端口时使用-n 直接使用IP地址，而不通过域名服务器 常用示例 NC是NETCAT的简写，NC的常用示例如下：端口扫描21~24（以IP192.168.2.34为例）。nc-v-w 2 192.168.2.34-z 21-24 返回示例：nc:connect to ...
ALIYUN:VPC:ForwardEntry
如果 ExternalPort 设置为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当为VPC NAT网关配置DNAT条目时，NAT IP地址被外部网络访问的端口，取值范围...
云资源视图
出网 该主机调用的所有主机及其端口；通过拓扑图中连接线的箭头方向可判断主机之间的调用关系。容器 该主机上的容器，单击容器名称可跳转至容器详情。进程 该主机上运行的进程，单击进程名称可跳转至进程详情。容器镜像 该主机上存放的容器...
CreateForwardEntry-在DNAT列表中添加DNAT条目
如果 ExternalPort 设置为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，...
CreateForwardEntry-在DNAT列表中添加DNAT条目
如果 ExternalPort 设置为端口段，则 InternalPort 也需要设置为端口段，且端口段的端口个数相同，例如 ExternalPort 设置为 10/20，InternalPort 设置为 80/90。当为 VPC NAT 网关配置 DNAT 条目时，NAT IP 地址被外部网络访问的端口，...
内置发布
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。...
网站耗资源（客户程序故障）常见问题
本文汇总了使用云虚拟主机出现网站耗资源（客户程序故障）时的常见问题。什么是网站耗资源（客户程序故障）？网站程序占用CPU及内存过多，是对资源的一种浪费。当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码...
功能特性
计算 专有宿主机、专有宿主机组以及专有宿主机上ECS产品能力。功能集 功能 功能描述 参考文档 DDH规格 超分型 DDH超分型规格包括通用超分型g7s、内存超分型r7s、计算超分型c6s、通用超分型g6s、内存超分型r6s和CPU超分型v5等。规格介绍 ...
实现 Dubbo 断网
若您需要在 Dubbo 断网的环境下测试应用是否能正常运行，使用 PelicanDT 可以轻松地模拟 Dubbo 断网的测试环境。本文将介绍使用 PelicanDT 实现 Dubbo 断网的方法。前提条件 已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。已准备好 ...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
Modbus驱动
通过网络端口映射，将容器内函数的监听端口映射到宿主机的某一个端口上，实现不同主机上的客户端程序，能够访问该函数提供的服务。最多支持映射10条网络端口。例如，运行在宿主机容器内的 fc-http-server 函数，通过80端口对外界提供服务。...
网络安全
用户局域网安全 用户的企业局域网对接云盒Tor与云盒内部用户VPC网络实现互访，该流量出云盒Tor后即进入用户物理网络，不会传输到公共云或公网。该网络流量是无认证、无加密的，需要用户使用安全的应用层协议或者能够保证局域网络的安全性，...
配置主机账户
具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...更多信息，请参见 网络诊断。...设置SSH私钥认证 如果您运维的主机通过SSH密钥方式登录，可以选择认证方式为SSH私钥认证。具体参见以下步骤：登录堡垒机系统。...
访问控制策略常见问题
可能原因 遇到因外部端口扫描而产生的错误外联告警时，通常是由于入向访问控制策略设置不足所致。当攻击者扫描非开放端口，云防火墙可能将服务器响应的端口不可达ICMP消息误判为客户端发起的外联。外联扫描误报的原理说明 外联扫描误报的...
通用安全基线
在云上建立安全中心或启用安全中心，开启主机内的安全基线监控，如威胁检测、漏洞扫描、补丁升级、入侵检测等，确保开启了安全告警 网络入网网段不能是全网段，且需限制22和3389等风险端口的开启，设置最细粒度的入网控制策略 开启网络流量...
列表信息
出网 该主机调用的所有主机及其端口；通过拓扑图中连接线的箭头方向可判断主机之间的调用关系。容器 该主机上的容器，单击容器名称可跳转至容器详情。进程 该主机上运行的进程，单击进程名称可跳转至进程详情。容器镜像 该主机上存放的容器...
堡垒机实例无法连接ECS云服务器的排查方法
检查主机是否已开启云防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查主机是否已开启本地防火墙，并且设置了允许堡垒机访问主机端口的访问策略。检查目标ECS服务器的相关安全组规则设置是否正确，确保堡垒机实例可以连通ECS实例...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
正向代理 如果把局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。将如下信息拷贝到文件 forward.conf 中，其中参数 resolver 设置为代理服务器的...
使用配置巡检功能检查注册集群Workload安全隐患
ACK集群提供配置巡检功能，帮助您扫描集群中工作负载配置的安全隐患。执行巡检任务后，ACK会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提条件 您已通过容器服务Kubernetes版接入一个注册的...
容器防护设置
可疑程序 可疑端口爆破扫描工具 可疑黑客程序 后门程序 恶意漏洞扫描工具 恶意程序 挖矿程序 木马程序 自变异木马 蠕虫病毒 网站后门 WebShell 进程异常行为 Apache-CouchDB执行异常指令 FTP应用执行异常指令 Hadoop执行异常指令 Java应用...
使用配置巡检检查集群工作负载
ACK集群提供配置巡检功能，帮助您扫描集群中工作负载配置的安全隐患。执行巡检任务后，ACK会生成巡检报告，您可以根据报告结果查看并处理集群风险项，实时了解集群健康状态。前提条件 已创建v1.14及以上版本的 ACK托管集群 或 ACK专有集群...
基本概念
网络域 局域网和专有网络（VPC）统称为网络域。在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的...
手动搭建FTP站点（Ubuntu）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
搭建FTP站点（Alibaba Cloud Linux 3）
说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求，建议您将FTP服务器配置为被动模式。FTP支持以下三种认证模式：匿名用户模式：任何人无需...
- 产品推荐
- 这些文档可能帮助您