Windows系统ECS实例激活失败
Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致激活失败 Software Protection异常导致激活失败 问题现象 使用 slmgr-ato 命令对Windows系统进行激活...
安全专家指导服务
您在使用Web应用防火墙过程中遇到任何问题时，都可以通过Web应用防火墙管理控制台的专家指导服务入口获取7*24的Web应用防火墙产品帮助服务。前提条件 已经开通过Web应用防火墙服务。已经在手机移动端安装并注册使用钉钉聊天应用。更多信息...
快速使用WAF
为了快速使用 Web应用防火墙（Web Application Firewall，简称WAF），您需要购买WAF实例、完成网站接入和配置网站防护策略。完成后，您可以通过安全报表查看攻击防护记录和访问统计信息，掌握业务的安全状况。使用流程 步骤一：购买WAF实例...
网站接入
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在混合云的域名进行防护。本文介绍如何将混合云环境下测试部署的域名接入WAF防护。背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云...
支持的云服务
使用服务器迁移时，您可能会同时使用阿里云云服务器ECS、专有网络VPC、容器服务ACK等服务。SMC与其他云服务的关系如下图所示。具体说明如下表所示。服务名称 与其他服务的关系 相关文档 云服务器ECS 迁移服务器时，先通过快照将源服务器...
快速入门
如果您是初次使用 Web应用防火墙（Web Application Firewall，简称WAF），请参见快速入门文档，以帮助您快速了解如何购买和使用WAF。通常情况下，从购买WAF到使用WAF进行防护，您需要完成以下流程。具体操作，请参见 快速入门文档。快速...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
工作负载安全保护
6 暴力破解 服务器被一个IP使用多个无效的用户名尝试登录，并最后登录成功 7 矿池通信 服务器存在与矿池IP通信的流量，您的服务器可能已被攻击者入侵并用于挖矿。8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网...
使用限制
本文介绍服务器迁移相关的使用限制，以便您更好地使用服务器迁移。迁移源和迁移任务数量限制 限制项 普通用户限制 例外申请方式（例外上限）一个阿里云账号总共可注册的迁移源数量 1000 提交工单 一个阿里云账号总共可创建的迁移任务数量 ...
退订说明
如果您不再继续使用 Web应用防火墙（Web Application Firewall，简称WAF），您可以退订包年包月实例，或直接关闭按量付费实例。本文介绍如何退订包年包月实例、关闭按量付费实例和退订SeCU资源包。概述 退订仅针对包年包月实例。退订实例会...
导入迁移源概述
迁移源概指待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。本文主要介绍迁移场景及其导入迁移源的方式对比。迁移场景 服务器迁移 可将IDC服务器、虚拟机、其他云平台的云主机或者云服务器的业务迁移到阿里云，提高业务...
搭建多个Web站点（Windows）
本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用IIS服务器搭建多个Web站点。前提条件 已创建ECS实例，并部署了Web环境。具体操作请参见 使用云市场镜像部署Web环境。本教程中，将通过Windows操作系统的IIS服务器，搭建两个...
Linux系统CPU使用率和负载高排查方法
操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU负载过高的具体进程。排查影响CPU使用率或CPU负载过高的进程是否正常，并分类...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
后端服务器概述
在使用 传统型负载均衡CLB 服务前，您需要添加后端服务器，用来接收 CLB 监听转发的请求。后端服务器简介 负载均衡服务通过设置虚拟服务地址，将添加的同一地域的多台后端服务器虚拟成一个高性能、高可用的应用服务池。您也可以通过虚拟...
步骤二：创建RHEL镜像
将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server Migration Center）将物理服务器的操作系统镜像迁移到阿里云ECS，在将镜像导入ECS后，再通过已导入的镜像创建RHEL实例。将虚拟机迁移到阿里云ECS（V2V）在...
开启Web应用防火墙
阿里云Web应用防火墙...其中规则防护引擎和CC安全防护模块默认开启，分别用于防御常见的Web应用攻击（例如SQL注入、XSS跨站或WebShell上传等）和CC攻击。其他防护模块需要您手动开启并配置具体防护规则。更多信息，请参见 防护配置概述。
为RAM用户授予日志查询分析权限
如果RAM用户需要使用 Web应用防火墙（Web Application Firewall，简称WAF）日志查询分析服务，需要由阿里云账号为其进行授权操作。背景信息 开通和使用WAF日志查询分析服务，具体涉及以下权限。授予权限 支持的账号类型 开通日志服务（全局...
网站威胁扫描系统的审计事件
DescribeWebServers 查询任务实例对应攻击面数据项中的Web服务器信息。DescribeWebTechs 查询任务实例对应攻击面数据项中的Web应用信息。EditSession 用户可以对已创建的登录态信息进行编辑。GenerateVulReport 生成任务实例报表。...
基于ECS实例创建伸缩组
您可以基于已有的ECS实例创建伸缩组，伸缩组创建完成后，系统会为您创建一个默认的伸缩配置，简化启用伸缩组前的准备操作，让您更快地使用伸缩组开始扩缩容。本文介绍如何基于ECS实例创建伸缩组。前提条件 如果需要为伸缩组关联传统型负载...
安全响应
根据过往的安全经验和云上的安全威胁，应急响应的事件根据攻击类型可大致分为以下几类：应急事件类别 示例 示例描述 建议等级 参考等级说明 应用安全类事件 Web入侵 如服务器遭受SQL注入攻击 高 应用类安全事件可通过WAF等安全设备进行识别...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
SSL证书安装指南
说明 如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...
资产指纹调查
定期采集服务器的Web站点信息，具体包括以下内容：服务器信息：Web站点所在的服务器信息，包括服务器名称和IP地址。域名：Web站点配置的域名。站点类型：Web服务使用软件的类型。端口：Web服务的监听端口。Web路径：WebHome目录的路径。Web...
通过联合部署DDoS高防和WAF提升网站防护能力
如果您的网络遭受的攻击既有流量型攻击，又混杂精巧的Web应用层攻击时，单一使用一种网络安全防护产品无法起到全面的防护效果，我们推荐您组合使用阿里云DDoS高防和Web应用防火墙（Web Application Firewall，简称 WAF）。本文介绍了为业务...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
网站受到网络攻击导致无法正常访问
问题描述 网站在运行过程中，会受到各种类型的网络攻击导致无法正常使用。例如，肉鸡攻击和DDoS攻击两种网络攻击类型。肉鸡攻击：即被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，即您的电脑会被...
常见问题
我的ECS服务器被20 Mbps的流量攻击了，DDoS基础防护怎么不防护？DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100 MB）进行防护。如果云服务带宽低于系统可设置的最低清洗阈值，而攻击流量大于带宽小于清洗阈值，可能造成...
常见问题
基础版（DDoS基础防护）我的ECS服务器被20 Mb的流量攻击了，DDoS原生防护基础版怎么不防护？为什么使用DDoS基础防护时，黑洞不能立即取消？是否可以通过访问控制策略（ACL）屏蔽DDoS攻击及预防黑洞？为什么云监控、云产品流量监控中的流量...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
远程桌面无法连接到Windows实例的快速排查方法
步骤十：杀毒软件检查 步骤十一：尝试重启实例 步骤一：使用管理终端登录实例 无论何种原因导致无法远程连接实例，请先尝试用阿里云提供的远程连接功能进行连接，确认实例还有响应，没有完全宕机，然后再按原因分类进行故障排查。...
使用须知
轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载的实例（例如，大型应用、视频编码等），请您使用云服务器ECS。更多信息，请...
无法远程连接Windows实例的排查方法
这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Windows实例。具体操作，请参见 通过密码认证登录Windows实例。选择 开始>管理工具>事件查看器，查看是否存在内存资源不足的警告日志信息...
访问CDN加速的网站报HTTP 503错误的排查思路
问题原因 访问CDN加速的网站发生503错误的原因如下：源站服务器上的Web服务程序异常。源站服务器超载，无法处理请求。源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，...
修改域名DNS解析设置
如果您的源站服务器上使用了其他服务商的安全软件或应用了特定的访问控制策略，您必须在源站设置放行WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响源站服务器的Web业务被正常访问。具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您