API概览
ResetSystem 重置系统 为指定的轻量应用服务器重置系统。密钥对 API 标题 API概述 CreateInstanceKeyPair 创建实例密钥对 创建轻量应用服务器密钥对。UploadInstanceKeyPair 导入密钥对 为一台轻量应用服务器导入密钥对。...
lo-funcs
有这类特权的恶意用户可以很容易地利用它们成为超级用户（例如通过重写服务器配置文件），或者攻击该服务器文件系统的其他部分而无需获得数据库超级用户特权。因此对具有这类特权的角色访问必须受到和超级用户角色一样的仔细保护。尽管如此...
创建VMware无代理迁移任务
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
Windows系统ECS实例激活失败
Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致激活失败 Software Protection异常导致激活失败 问题现象 使用 slmgr-ato 命令对Windows系统进行激活...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
安装WAF客户端
您在本地服务器上安装并启动vagent后，服务器的系统进程中将会出现 AliYunDunWaf，表示vagent正在工作，可以与阿里云WAF服务端进行通信。这时，您才可以通过部署集群配置，将该服务器添加为WAF的本地防护节点。相关操作，请参见 部署混合云...
安装SharePoint Server 2016
系统环境 要求 服务器 操作系统：Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 vCPU和内存：4vCPU 8 GiB（请根据真实环境设计架构以及购买服务器配置）数据库 SQL Server 2012、2014、2016、2017、2019、2022 服务及...
轻量应用服务器之间的数据迁移
服务器名称：轻量应用服务器B 地域：同地域下数据迁移：华北2（北京）跨地域下数据迁移：华东1（杭州）镜像：LAMP 7.4应用镜像 防火墙：已放行80、443、22端口 跨地域迁移轻量应用服务器 迁移前的准备工作与注意事项 在开始迁移之前，您...
出错提示“fail to download rpm packages”
问题原因 将迁移的源服务器系统中所有提供的软件包（例如：CentOS）重装目标系统对应的软件包，涉及到软件包的依赖解析，下载和安装，如果迁移过程中存在依赖错误会导致rpm包安装失败。解决方案 远程连接源服务器。具体操作，请参见 连接...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
迁移ECS实例至轻量应用服务器
轻量应用服务器的系统镜像版本不如ECS实例公共镜像版本全面，在实际的迁移过程中，您可以选择接近的操作系统版本。例如，ECS实例使用的是CentOS 7.X版本的公共镜像，您可以将轻量应用服务器的镜像更换为CentOS 7.3或CentOS 7.6的系统镜像。...
防勒索日常操作指引
建议您使用基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测并及时修复，可以加固系统安全，降低入侵风险并满足安全合规要求。具体操作，请参见 基线检查。定期核查核心业务运行是否正常。建议您设置周期性任务或...
API使用规范
如因阿里云相关服务器或系统维护或升级的需要而需中断或暂停您使用API的，阿里云将尽可能事先进行通告。2.8.您通过API调用服务的数据以阿里云后台记录数据为准。担保 您理解并同意，在免费期间，阿里云不对API的任何错误或漏洞提供任何担保...
Linux实例磁盘空间满和Inode满的问题排查方法
在Linux系统的轻量应用服务器内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您预期的使用，则通过升...
缓解DDoS攻击的最佳实践
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的来源。过滤不必要的服务和端口。例如，对于WWW...
使用ping命令丢包或不通时的链路测试方法
mtr：根据目标服务器操作系统环境的不同，在Windows操作系统上使用WinMTR或在Linux操作系统上执行mtr命令，设置测试目的地址为客户端IP地址，然后进行链路测试，记录测试结果。测试结果分析。对测试结果进行分析，相关参数说明请参见 链路...
配置E-HPC集群与Windows AD域用户账号互通
说明 用于安装AD域的服务器的操作系统仅支持Windows Server 2012、2016或2019。创建一台ECS实例。具体操作，请参见 使用向导创建实例。需要注意的配置信息如下：镜像：Windows Server 2012 R2 数据中心版64位 主机名：默认自动生成，建议...
远程桌面无法连接到Windows实例的快速排查方法
连接服务器并激活系统后，会提示如下图片中的信息，用户需要单击 是，如果单击 否，服务器会自动开启公网的防火墙，连接会直接断开。此问题可参考以下步骤进行解决。使用控制台远程连接功能登录到Windows实例。在菜单栏选择 开始>控制面板...
安装客户端
使用默认命令 云安全中心为阿里云服务器和云外主机提供了默认安装命令，您可以按照服务器操作系统类型复制对应的默认安装命令，使用管理员账号在服务器中执行该命令安装客户端。说明 使用默认安装命令安装的服务器分组为未分组，您可以在...
设置或重置服务器密码
操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在需要设置或者重置密码的轻量应用服务器卡片中，单击 重置密码。在弹出的 重置密码 对话框中，输入新的服务器密码并确认密码，然后单击 重置密码。重要 设置密码不能...
如何将RedHat和CentOS 5系统升级到5.11版本
概述 RedHat和CentOS 5系统的版本不支持神龙VM环境，建议升级到5.11版本，本文主要介绍RedHat和CentOS 5系统版本升级到5.11版本的方法。详细信息 升级不同内核及系统组件版本后，可能会对原有业务程序运行有影响，请做好评估及测试。执行...
无法远程连接Windows实例的排查方法
异常一：服务器侧自签名证书损坏 本地客户端如果是Windows 7以上版本的系统，会尝试与云服务器ECS建立TLS连接。若云服务器ECS侧用于TLS连接的自签名证书损坏，则会导致远程连接失败。使用VNC方式登录Windows实例。具体操作，请参见 通过...
解决Linux实例磁盘空间满问题
重启服务器清除 重启服务器，系统会退出现有的进程，释放调用的deleted文件的句柄。重要 重启服务器可能会影响业务，请您选择合适时间进行重启。通过kill命令清除 根据 lsof 命令列出的PID进程号（通常为第二列），使用 kill 命令结束占用...
使用Packer创建并导入本地镜像
本地服务器操作系统：Ubuntu 16.04 待制作镜像的操作系统：CentOS 6.9 步骤一：安装KVM 运行以下命令查看您的本地服务器是否支持KVM，本示例的源操作系统为Ubuntu 16.04。egrep"(svm|vmx)"/proc/cpuinfo 返回如下信息时，表示支持KVM。pat ...
常用功能配置（精简版）
重要 如果服务器操作系统和内核版本不在 白名单功能支持的操作系统和内核版本 范围内，告警模式将不生效，防护模式选择 告警模式，云安全中心依然会拦截异常进程。本地备份目录 防护目录的默认备份存储路径。安全中心为您指定的默认备份...
通过CLB七层监听获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
Linux实例中MySQL服务常见的无法启动或启动异常处理
解决办法 执行如下命令，查看服务器的系统日志/var/log/messages 文件，分析服务器日志来分析。tail/var/log/messages 系统显示类似如下。说明：看下在MySQL自动停止的时间段内，有什么异常的日志信息，如果日志有提示“Out of memory”就...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
如何查看ECS服务器的运营商及详细信息
概述 本文主要介绍ICP备案时如何查看...查看Linux 系统ECS服务器的IP地址 在Linux服务器中执行 ifconfig 命令，即可查看 服务器的网卡信息，包括子网掩码、网关、DNS和MAC的信息等。说明：eth0是内网网卡，eth1是外网网卡。适用于 云服务器ECS
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
通过LDAP认证建立SSL-VPN连接
LDAP URL：LDAP服务器连接地址，LDAP服务器即指您部署AD系统的服务器。地址填写格式例如：ldap:/127.0.0.1:389/本示例输入 ldap:/47.XX.XX.8:389/。若主机的IP地址为IPv6地址格式，则地址需放在中括号（[]）内，例如：ldap:/[0000:0000:...
在使用阿里云服务的过程中我应该避免哪些操作？
否则，阿里云可能无法解决由以下违规操作引起的问题：1)Windows系统中的PV Drivers 程序不可删除 PV Drivers程序为服务器虚拟化驱动程序，请不要针对该程序进行任何操作，如果删除会导致服务器出现异常。2)云服务器禁止更改网卡的MAC地址 ...
诊断项与诊断结果说明
阿里云和微软不再维护Windows Server 2008及之前的版本，请您视情况重装更高版本的Windows系统。具体操作，请参见 重置系统。总CPU的使用率过高 检查Windows CPU使用率总体超过85%。检查该实例的CPU使用率。如果CPU总使用率过高，请您定位...
如何解决Linux系统的ECS服务器CPU负荷过高
概述 本文主要介绍如何解决Linux系统的ECS服务器CPU负荷过高。...注：经排查当ECS实例的CPU使用率达到100%时，均符合以上三个特征，基本可以判断ECS实例状态异常，需要尽快备份ECS实例的数据，然后进行重装系统。适用于 ECS云服务器
如何更换ECS服务器的操作系统
概述 本文主要介绍如何更换 ECS服务器的操作系统。详细信息 登录 ECS管理控制台，选择实例，单击对应的实例ID。在实例列表页面，选择更多>磁盘和镜像，单击更换操作系统，更换ECS服务器的操作系统。说明：更换ECS服务器的操作系统，必须将...
远程连接方式概述
您可以综合考虑轻量应用服务器实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。远程连接方式介绍 根据轻量应用服务器实例的操作系统不同，远程连接方式如下表所示。实例操作系统 远程连接方式 Linux ...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
- 产品推荐
- 这些文档可能帮助您