接入IDC资产
如果IDC探针检测到IDC服务器状态为 未知，您需要查看并确认该服务器是否未安装Agent。如果您需要使用云安全中心的防护能力，您可以手动为IDC服务器安装Agent，具体操作，请参见 安装Agent。说明 如果您不希望后续再检测到某个IDC服务器，您...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
问题原因 创建I/O优化的实例时，源服务器未安装virtio驱动。源系统引导配置不正确。源服务器系统为内核版本较低的CentOS 5或者Debian 7，且自带的GRUB程序版本低于1.99。解决方案 您需要进行下列检查：检查驱动。创建I/O优化的实例时，请...
如何为Linux服务器安装GRUB？
通过服务器迁移中心SMC迁移Linux源服务器时，若Linux源服务器未安装GRUB、系统版本较低（如CentOS 5和Debian 7）、自带的系统引导程序GRUB（GRand Unified Bootloader）版本低于2.02，日志文件提示Do Grub Failed时，您需要安装GRUB的2.02...
镜像检测项说明
ECS实例运行依赖相关虚拟化设备驱动，未安装该驱动会导致实例启动异常。如何为镜像安装virtio驱动，请参见 安装virtio驱动。GUESTOS.Nvme 镜像中NVMe驱动是否安装。部分ECS规格，例如ecs.g7se使用基于NVMe协议挂载的云盘，镜像中需要安装有...
厂商产线烧录设备证书
证书烧录方案 编程器、烧录器或设备可向该证书分发服务器申请设备证书，然后将获得的设备证书烧录到设备芯片、NVRAM或Flash中。支持两种烧录方式，您可以根据实际情况，选择使用相应的证书烧录方案。流程如下图所示。使用编程器或烧录器...
资产中心总览
客户端：该区域展示不同时间段Agent客户端的安装率、在线率、已安装客户端和未安装客户端的服务器数量。在该区域单击 立即安装 可前往对应页面安装客户端。以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/...
代理接入
说明 部署代理服务器后，如果代理服务器未安装 云安全中心Agent，该服务器只具有代理服务的能力，无法使用云安全中心提供的安全防护能力（例如漏洞检测、基线检查等）。如需使用云安全中心防护代理服务器，您需要为代理服务器安装 云安全...
获取客户端真实IP
如果没有在Nginx服务器上安装该模块，请重新编译Nginx服务并参考如下方法安装该模块。说明 一般情况下，通过一键安装包安装的Nginx服务器默认不安装http_realip_module模块。wget ...
获取客户端真实IP
如果没有在Nginx服务器上安装该模块，请重新编译Nginx服务并参考如下方法安装该模块。说明 一般情况下，通过一键安装包安装的Nginx服务器默认不安装http_realip_module模块。wget ...
如何将ECS服务器重置为初始状态
需要重置ECS服务器系统的状态，将ECS服务器恢复到未安装Web网站时的状态。登录云服务管理控制台，选择 云服务ECS，单击 实例，进入实例页面。在实例列表页面，选择 更多->磁盘和镜像，单击 更换系统盘 或 重新初始化磁盘，将ECS服务器重置...
如何提高Nginx Web服务器的安全性
为后端Apache Web服务器安装mod_security，这会阻止很多注入式攻击。说明 只适合后端Apache服务器。步骤六：安装SELinux策略以强化Nginx Web服务器 默认的SELinux不会保护Nginx Web服务器，但是你可以安装和编译保护软件。执行如下命令，...
安装客户端
在 客户端>未安装客户端 页签，查看未安装客户端的服务器数量及列表。说明 暂不支持跨账号安装客户端。如果您需要使用云安全中心防护跨账号资源，建议您使用云安全中心多账号安全管理功能，更多信息，请参见 多账号安全管理。一键自动安装...
混合云解决方案
Subscriber 订阅端放在RDS上，RDS实例可以是基础系列或高可用系列，但建议发布服务器、分发服务器和订阅服务器这三者的版本保持一致。重要 创建订阅时需要注意以下几点：订阅端放在RDS上，应该申请外网地址。需要取得订阅服务器的名称，...
CLB七层监听一键迁移ALB最佳实践
若无后端服务器，请单击 添加后端服务器 为ALB实例添加至少2台后端服务器，并为该后端服务器部署应用服务，以确保ALB实例可以正常分发客户端的访问请求。本文ALB实例已添加后端服务器ECS01和ECS02。关于如何创建ECS实例，请参见 自定义购买...
FTP文件传输服务加速
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端和服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
配置和管理CLB健康检查
开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中进行流量转发。健康检查机制提高了...
什么是阿里云CDN
阿里云内容分发网络CDN（Content Delivery Network）是建立并覆盖在承载网之上，由遍布全球的边缘节点服务器群组成的分布式网络。阿里云CDN能分担源站压力，避免网络拥塞，确保在不同区域、不同场景下加速网站内容的分发，提高资源访问速度...
工作负载安全保护
可以通过服务器基本信息判断该服务器是否在安全工具的保护中，检测是否安装了云安全中心的agent来判断是否具备防御攻击的能力。2 账户 用于统计服务器内创建和管理的特权账户和普通用户 可通过账户信息来分析和比对在安全事件发生前后是否...
添加HTTPS监听
开启会话保持功能后，负载均衡会把来自同一客户端的访问请求分发到同一台后端服务器上进行处理。Cookie处理方式：植入Cookie：您只需要指定Cookie的过期时间。客户端第一次访问时，负载均衡会在返回请求中植入Cookie（即在HTTP或HTTPS响应...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
场景二：本地电脑已更新该补丁且加密Oracle修正的策略为 强制更新的客户端，轻量应用服务器未更新该补丁。修复该连接错误的具体操作，请参见 方案二：安装补丁 或 方案三：修改注册表。场景三：本地电脑已更新该补丁且加密Oracle修正的策略...
安装Agent
阿里云服务器ECS未安装云助手。阿里云服务器ECS和数据库审计实例不在同一专有网络（VPC）下。通过云助手安装 通过云助手可以一键在云服务器ECS上安装Agent。如果您需要安装Agent的ECS已经安装了云助手，并且该ECS和数据库审计实例在同一...
部署SSL证书到阿里云产品
说明 证书私钥不存在可能是因为您在申请对应证书时，选择的已有CSR未上传私钥或手动填写的CSR是使用第三方工具生成的（数字证书管理服务未匹配到该CSR对应的私钥）。您需要先上传证书私钥，才能部署对应证书到阿里云产品。在 SSL 证书 页面...
通过NLB实现TCPSSL卸载（双向认证）
您已创建后端协议为TCP的NLB服务器组，且该服务器组添加了后端服务器ECS01和ECS02。本文以ECS01和ECS02的后端端口均设置为 80 为例。配置步骤 说明 本文分别提供了两种获取服务器证书和CA证书的方式，即证书中心购买和自签证书。您可以根据...
通过PrivateLink实现同地域跨VPC挂载NAS
NLB接收来自客户端的请求，并按照监听规则将请求分发至后端服务器。使用NLB作为终端节点服务的服务资源时，最多可以配置一个为多个可用区提供服务的NLB服务资源，不需要为每个可用区配置单独的NLB服务资源。场景说明 本案例介绍在同账号同...
防勒索客户端和备份任务异常状态排查
ECS服务器未开机，导致客户端安装失败。启动ECS服务器后，再安装防勒索客户端。操作步骤如下：登录 ECS管理控制台，启动ECS服务器。具体操作，请参见 启动实例。登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 安装...
基本概念
源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源数据并返回给用户。阿里云 DCDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、...
基本概念
源站 源站，指您运行业务的网站服务器，是加速分发数据的来源。源站可用来处理和响应用户请求，当节点没有缓存用户请求的内容时，节点会返回源站获取资源数据并返回给用户。阿里云 CDN 的源站可以是对象存储OSS、函数计算、自有源站（IP、...
云服务器ECS安全性
典型的使用场景包括：安装卸载软件、启动或停止服务、分发配置文件和执行一般的命令（或脚本）等。可以帮助客户安全、高效地运维云上资源。通过云助手，可以在云服务器ECS上实现批量运维、执行命令和发送文件等操作；通过云助手Session ...
管理防护策略
安装或卸载防勒索客户端 如果您需要安装或卸载某台服务器上的防勒索客户端，您可以单击该服务器操作列的 安装 或 卸载。如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
提示“未指定远程桌面授权服务器”
本文介绍通过远程桌面连接Windows Server 2008 R2系统的ECS实例时，提示“未指定远程桌面授权服务器”错误的解决方案。问题现象 通过远程桌面连接Windows Server 2008 R2系统的ECS实例时，提示“未指定远程桌面授权服务器”错误。问题原因 ...
创建和管理CLB虚拟服务器组
当您需要将不同的请求转发到不同的后端服务器上时，或需要通过域名和URL进行请求转发时，可以选择使用虚拟服务器组。背景信息 在创建虚拟服务器组时，请注意：虚拟服务器组中添加的后端服务器的地域必须和 CLB 实例所在地域相同。一个后端...
查看服务器信息
如果显示 未安装，您可以单击 安装，根据界面提示自动安装云助手Agent。云监控插件 在该区域内，系统会显示云监控插件的状态：如果显示 运行中，表示云监控插件运行正常。如果显示 已停机，单击 安装，否则 服务器监控 区域的内存和磁盘...
CLB健康检查工作原理
如果目标后端服务器存在异常，正处于健康检查失败时间窗，而健康检查还未达到检查失败判定次数（默认为三次），则相应请求还是会被分发到该后端服务器，进而导致前端访问请求失败。健康检查响应超时和健康检查间隔示例 以如下健康检查配置...
在Apache服务器上安装SSL证书
步骤二：在Apache服务器安装证书 执行以下命令，在Apache的安装目录下创建一个用于存放证书的cert目录。进入Apache的安装目录。cd/etc/httpd/使用yum安装Apache的默认安装目录。如果您手动修改过该目录或使用其他方式安装的Apache，请根据...
最佳实践概览
本文介绍不同场景下使用SMC的最佳实践。背景信息 在云计算服务高速...如何为Linux服务器安装GRUB 通过服务器迁移中心SMC迁移Linux源服务器时，对于CentOS 5、Red Hat 5和Debian 7等低版本操作系统，系统引导程序GRUB需更新至2.02及以上版本。
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
CREATE SERVER
这些选项通常定义该服务器的连接细节，但实际的名称和值取决于该服务器的外部数据包装器。示例 创建使用外部数据包装器postgres_fdw的服务器myserver。说明 需要先创建postgres_fdw插件。CREATE EXTENSION postgres_fdw;CREATE SERVER ...
CREATE SERVER
这些选项通常定义该服务器的连接细节，但实际的名称和值取决于该服务器的外部数据包装器。示例 创建使用外部数据包装器postgres_fdw的服务器myserver。说明 需要先创建postgres_fdw插件。CREATE EXTENSION postgres_fdw;CREATE SERVER ...
- 产品推荐
- 这些文档可能帮助您