安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
检测攻击类型说明和防护建议
恶意文件上传 对于网站提供的文件上传功能，如果未对上传文件的类型进行限制，攻击者可能通过上传木马文件来获取服务器的更大权限，从而造成严重危害。请限制上传文件的类型，禁止上传具有执行权限的文件，如JSP。反序列化攻击 Java反序列...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
手动搭建FTP站点（Ubuntu）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
如果继续允许匿名访问文件系统，设备可以通过Kerberos认证以域身份访问文件系统，也可以通过NTLM认证以Everyone身份访问文件系统。如果已设置为不允许匿名访问文件系统，该文件系统将只允许通过Kerberos认证协议的Windows客户端以AD域用户...
离线采集IDC资源（Windows）
被采集服务器的 DCOM 需要配置为允许 WMI 连接，允许管理员组的成员远程连接到计算机，需要开放135端口。安装文件下载 请选择合适的执行文件，下载后上传至跳板机，并解压WinScanner.zip。系统 安装包 Windows Server 主流发行版本 云迁移...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
镜像检测修复建议（Windows）
登录制作镜像文件的源服务器。打开注册表。以Windows 10为例，在任务栏的搜索框中输入 regedit，按 Enter 即可打开注册表。打开磁盘注册表项。磁盘注册表路径为 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
概述
Federated引擎允许您访问远程 PolarDB MySQL版 集群或社区MySQL数据库中的数据，而无需使用复制或集群技术。本地Federated表中未存储任何数据，查询本地Federated表会通过远程方式提取远程表数据。当您使用 PolarDB MySQL版 或社区MySQL...
镜像检测修复建议（Windows）
登录制作镜像文件的源服务器。打开注册表。以Windows 10为例，在任务栏的搜索框中输入 regedit，按 Enter 即可打开注册表。打开磁盘注册表项。磁盘注册表路径为 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11...
排查和处理文件备份客户端状态异常
文件备份客户端状态异常，可能导致备份和恢复任务执行失败。本文介绍排查和处理文件备份客户端状态异常操作方法。可能原因 文件备份客户端程序运行异常，例如进程已停止。文件备份客户端和服务端之间的网络连接异常，例如网络不通、防火墙...
Ubuntu18.04实例重启后网络不通
问题描述 Ubuntu 18.04重启后发现网络不通，配置/etc/network/interfaces 文件也不生效。执行 ifconfig 命令只能看到一个lo网卡，发现并没有eth0网卡的配置。问题原因 Ubuntu18.04的网络配置默认 使用的 是Netplan，由于Netplan的相关配置...
Linux实例磁盘空间满和Inode满的问题排查方法
在Linux系统的轻量应用服务器内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您预期的使用，则通过升...
管理SMB共享
本文介绍如何在本地文件网关控制台上管理SMB共享，包括创建/删除/关闭/修改SMB共享、设置AD/LDAP、添加SMB用户等操作。前提条件 已添加缓存，详情请参见 添加缓存。已绑定云资源，详情请参见 绑定云资源。背景信息 SMB（Server Message ...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
安装和使用GitLab
git push-u origin main 在网页中查看上传的 test.sh 文件已经同步到GitLab服务器中。相关文档 如果您想了解更多的Gitlab操作，例如GitLab常用命令、数据备份、配置选项、用户管理、与其他服务集成、故障排除等，请参见 GitLab官方文档。
Linux客户端以AD域用户身份挂载并使用SMB文件系统
如果继续允许匿名访问文件系统，设备可以通过Kerberos认证以域身份访问文件系统，也可以通过NTLM认证以Everyone身份访问文件系统。如果已设置为不允许匿名访问文件系统，该文件系统将只允许通过Kerberos认证协议的Linux客户端以AD域用户...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
处理挖矿程序最佳实践
服务器被挖矿病毒入侵后，挖矿病毒会消耗服务器的资源、降低生产效率、影响系统稳定性，对受感染的个人或企业用户构成严重的威胁。被入侵后，您需要及时响应并处理挖矿病毒，加固系统安全。本文介绍如何处理挖矿病毒。背景信息 挖矿程序的...
FTP文件传输服务加速
vim/etc/vsftpd/vsftpd.conf 修改配置文件如下：#除下面提及的参数外，其他参数保持默认值即可#修改下列参数的值#禁止匿名登录FTP服务器 anonymous_enable=NO#允许本地用户登录FTP服务器 local_enable=YES#监听IPv4 sockets listen=YES#...
检测镜像是否符合规范
操作步骤 登录您制作镜像文件的源服务器、虚拟机或者其他云平台的云主机。依次运行以下命令，下载并解压检测工具。wget ...
快速搭建移动应用直传服务
OSS文件名：需要包含应用服务器Policy配置文件里指定的前缀。单击 设置。步骤3：体验移动应用直传服务 打开移动应用。单击 选择图片，选择需要上传的图片，并设置OSS文件名。上传成功后，通过控制台查看上传结果。核心代码解析 OSS初始化的...
Linux实例中MySQL服务常见的无法启动或启动异常处理
解决办法 执行如下命令，查看服务器的系统日志/var/log/messages 文件，分析服务器日志来分析。tail/var/log/messages 系统显示类似如下。说明：看下在MySQL自动停止的时间段内，有什么异常的日志信息，如果日志有提示“Out of memory”就...
创建和更换密钥（Linux）
操作步骤 如果您需要通过密钥的方式登录轻量应用服务器，需要先创建密钥，然后重启轻量应用服务器使密钥生效。密钥生效后，默认会禁止密码登录，如果后期您需要使用密码登录，具体操作，请参见 重新启用密码登录方式。登录 轻量应用服务器...
SSH服务的相关介绍
公钥的处理 公钥信息需要写入目标服务器、目标用户的配置文件中，默认配置文件为对应用户家目录下的.ssh子目录的authorized_keys文件中，如下所示。ssh/authorized_keys 在客户端执行以下命令，传递公钥到目标服务器的指定用户下。cat~/....
如何搭建VSFTP及配置虚拟用户
本示例设置为30100 pasv_max_port=30200#被动模式最大端口，本示例设置为30200 pasv_address=X.X.X.X#被动模式的IP地址，VPC环境下需要设置为服务器公网地址 记得创建文件/etc/vsftpd/chroot_list，并且在文件中添加ftp用户，否则连接ftp会...
ECS选型最佳实践
日常需要将数据库数据导出成ES文件，对I/O读写有要求。i4、i4r、i3、i2 实时计算 Flink Blink 基于存储量可以选择ECS通用规格和云盘，也可以选择d系列。i4g、i4、d3c 离线计算 Hadoop HDFS CDH 优先选择d系列。d3s、d3c 视频转码 点播 直播...
WMI数据仓库异常导致激活系统失败
解决方案 登录服务器，执行脚本文件，脚本文件内容如下所示，然后重启系统。echo off sc config winmgmt start=disabled net stop winmgmt /y %systemdrive% cd %windir%\system32\wbem for /f %%s in (‘dir/b*.dll’)do regsvr32/s%s ...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
创建用户自定义标识机器组
重要 同一机器组中不允许同时存在Linux服务器、Windows服务器，即请勿在Linux和Windows服务器上配置相同的用户自定义标识。一个服务器可配置多个用户自定义标识，标识之间以换行符分割。如果目录/etc/ilogtail/、C:\LogtailData 或文件/etc...
管理时间同步服务
在配置文件中找到 server服务器>minpoll 4 maxpoll 10 iburst 的信息后，按 i 键编辑文件，在您暂时不需要的NTP服务器句首前添加符号#进行隐藏。添加新的NTP服务器。您可以在配置文件中添加新的NTP服务器，格式为：server服务器>minpoll 4 ...
通过控制台自动导入迁移源
重要 已导入迁移源的ECS实例不允许重复导入，如果选中的阿里云ECS云服务器实例中包含已导入迁移源，控制台将会弹窗提示。如果迁移源类型为 物理机/虚拟机/云服务器，导入迁移源时，请勿退出或刷新浏览器。后续步骤 导入迁移源后，您需要...
ALTER SYSTEM
还有，由于这个命令直接作用于文件系统并且不能被回滚，不允许在一个事务块或者函数中使用它。语法 ALTER SYSTEM SET configuration_parameter { TO|=} { value|'value'|DEFAULT } ALTER SYSTEM RESET configuration_parameter ALTER ...
- 产品推荐
- 这些文档可能帮助您