防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
项目安全策略
设置项目安全策略 说明 对于仅支持数据库内置函数脱敏的引擎项目和实时项目，则无法安装项目安全策略。对于同时支持数据库内置函数脱敏和安全策略算法包，有以下两种选择：如只使用数据库内置函数进行脱敏，无需安装项目安全策略。如希望...
项目安全策略
设置项目安全策略 说明 对于仅支持数据库内置函数脱敏的引擎项目和实时项目，则无法安装项目安全策略。对于同时支持数据库内置函数脱敏和安全策略算法包，有以下两种选择：如只使用数据库内置函数进行脱敏，无需安装项目安全策略。如希望...
Windows Server 2008实例中使用路由和远程访问服务...
勾选网络策略服务器和路由和远程访问服务，单击下一步。在确认安装选择页面，单击安装。安装完成后，单击关闭即可。步骤二：启动服务器的路由和远程访问服务 选择开始>控制面板，单击管理工具，然后双击路由和远程访问。右鍵单击目标服务器...
部署集概述
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、...
无法远程连接Windows实例的排查方法
无法远程连接Windows实例的原因较多，请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Windows实例的问题。本文主要介绍无法远程连接Windows实例的处理方法。快速登录Windows实例 如果您遇到紧急情况，需要尽快登录Windows...
创建防护策略
防护策略升级成功后，再将删除的服务器重新添加回该策略，服务器上会自动安装客户端V2.X.X版本。查看防勒索客户端状态 防护策略创建后，您需要在 服务器防勒索 页签下的策略列表中，单击策略左侧的 图标，展开策略生效的服务器列表，查看该...
功能特性
网站后门 支持服务器+网络双重检测机制，检测PHP、ASP、JSP等类型的网站脚本文件。检测范围如下：服务器检测 实时监控服务器上网站目录文件变化。网络检测 通过还原后门文件及分析网络协议进行检测。仅支持部分类型WebShell检测 WebShell...
常见问题
ECS实例升级Systemd至systemd-219-71.el7版本后重启系统会进入救援模式 资费/资源升降配问题 计费概述 按量付费 升降配方式概述 API/SDK使用问题 使用CreateInstance API时创建的实例没有公网IP Linux实例无法安装阿里云开发者工具套件...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
在Windows server 2008系统的ECS服务器中如何搭建VPN
勾选网络策略和访问服务。在 结果 模块中确认安装成功。步骤二：配置VPN服务 在 路由和远程访问页面，右键单击实例，然后单击 配置并启用路由和远程访问。勾选启用的服务。展开以后，右键单击 NAT-新增接口，选择 本地接口>本地连接2，并...
管理防护策略
手动安装客户端 如果某个数据库防勒索策略初始化失败，或者您手动卸载了该策略防护的服务器上的客户端，您可以为该策略防护的服务器手动安装客户端。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含...
常见问题
在Windows云电脑无法安装Adobe系列软件，怎么办？在ASP协议云电脑中使用Excel拷贝单元格内容时，内容变成了图片，怎么办？Ubuntu云电脑中Firefox浏览器无法访问部分网站，怎么办？Ubuntu云电脑无法正常使用系统自带的中文输入法，怎么办？...
Windows实例中Windows Update自动更新相关配置说明
如果无法接受该延迟，可参考如下两种方式来使用微软官方的Internet Windows Update服务器：修改组策略配置 修改注册表变更配置 修改组策略配置 打开 运行。输入 gpedit.msc。在 本地组策略编辑器 中，依次打开 计算机配置>管理模板>Windows...
远程桌面无法连接到Windows实例的快速排查方法
可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。说明 重启实例前，需给...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费...如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将待迁移服务器中的网站数据迁移至同地域或者其他...
API概览
OperateAgentClientInstall 安装Agent 为服务器安装云安全中心Agent插件。PauseClient 启用或暂停Agent客户端 启用或暂停Agent客户端。UnbindAegis 解除云安全中心绑定的非阿里云服务器 解除云安全中心绑定的非阿里云服务器。...
管理员首次配置内网访问指南
macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：CentOS7版本及以上 网络配置：可以访问公网。如果存在防火墙配置，...
接入企业办公网
步骤二：获取SASE Radius服务器 信息 接入企业办公网络之前，您需要在企业NAC（即无线控制器和交换机）上配置 SASE Radius服务器（即准入Radius服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。...
通过密码认证登录Linux实例
首次连接时会出现 PuTTY Security Alert 警告，表示PuTTY无法确认远程服务器的真实性，只能提供服务器的公钥指纹。选择 是，表示您信任该服务器，PuTTY会将公钥指纹加入到本地设备的注册表中。说明 如果后续登录时再次弹出 PuTTY Security ...
搭建FTP服务器（Windows）
当您需要远程连接Windows实例进行文件传输时，可以通过搭建FTP服务器实现。本文将介绍如何在Windows实例中搭建FTP服务器。前提条件 已创建Windows Server 2008 R2及以上轻量应用服务器实例。具体操作，请参见 创建轻量应用服务器。步骤一：...
DescribeAgentInstallStatus-查询Agent安装状态
1007：命令进程被手动停止 1008：没有安装云助手，无法安装客户端 1009：命令执行超时，请稍后重试 1010：机器已经在线，无需安装客户端-1 示例 正常返回示例 JSON 格式 {"RequestId":"A4EB8B1C-1DEC-5E18-BCD0-D1BBB3936FA7",...
使用云电脑常见问题
在Windows云电脑无法安装Adobe系列软件，怎么办？游戏与娱乐 在云电脑内玩游戏或者使用3D软件时，出现鼠标轨迹异常怎么办？云电脑运行软件或者游戏时，有哪些注意事项？云电脑无法正常运行部分游戏软件，怎么办？协作与其他 使用Chrome浏览...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
代理接入
如需使用云安全中心防护代理服务器，您需要为代理服务器安装 云安全中心Agent。具体操作，请参见 安装客户端。步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理...
Linux实例通过curl命令无法访问Metaserver，提示"curl...
问题现象 Linux实例通过 curl 命令无法连接到位于 100.100.XX.XX 地址上的Metaserver（元数据服务器），并提示以下错误信息。curl:(7)Failed to connect to 100.100.XX.XX port 80:Connection timed out 表示连接到目标IP地址的端口80失败...
手动搭建FTP站点（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
常见问题
ACL只能在服务器边缘生效，无法阻挡从大量“僵尸”网络汇集的DDoS攻击流量，通过互联网一级级传递到云网络，并抵达服务器边缘。DDoS攻击流量抵达服务器边缘时，其规模已远超服务器ACL的处置能力。因此，要防御DDoS攻击，需要在上层网络边界...
预检数据库
数据库防勒索防护策略创建后，您需要对该策略中的数据库的OSS连接性、管控网络连接性等进行预检，以确保该数据库的数据可以正常备份。数据库防勒索功能仅支持安装在阿里云ECS服务器上的MySQL数据库、Oracle数据库、SQL Server数据库这三种...
配置办公网准入
办公网准入功能基于阿里巴巴集团最佳办公实践，提升企业快速接入办公区网络的管控能力。相较于账密认证模式，办公网准入功能采用EAP-TLS认证技术，具备更安全、体验更佳的优势。本文介绍如何配置企业无线网、入网权限和证书。前提条件 已...
Linux系统的ECS中没有禁ping却ping不通的解决方法
iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的屏蔽规则两种方法，以下是详细信息。关闭防火墙 登录...
轻量应用服务器网速较慢与预期带宽不符
中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常）。根据路由跟踪分析，异常节点处于跨境互联出口处，阿里云已向运营商报障，目前运营商尚未反馈恢复信息。服务器的带宽被占满。本地网络...
网站测速任务错误码
602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL http://www.baidu.com/ ，协议为HTTP。如果URL中的HTTP协议不被服务器支持则报此错误。604 与服务器连接意外终止 网络出现...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
功能概览
对于通过公网备份，只需要安装客户端的服务器能够访问公网即可，不需要将该服务器向公网暴露IP。操作流程 使用 云备份 控制台备份本地NAS文件的流程如下所示：开通云备份 开通 云备份 服务不收取费用。云备份 收取软件使用费（文件备份软件...
打通非阿里云业务的网络通道
是 说明 连接器所安装部署的虚拟机或者服务器的配置要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB 操作系统：CentOS 7版本及以上 网络配置：可以访问公网。如果存在防火墙配置，需要放行部署的服务器或虚拟机出方向443、8000...
功能概览
对于通过公网备份，只需要安装客户端的服务器能够访问公网即可，不需要将该服务器向公网暴露IP。操作流程 使用 云备份 控制台备份本地NAS文件的流程如下所示：开通云备份 开通 云备份 服务不收取费用。云备份 收取存储容量费。计费详情请...
如何提高Nginx Web服务器的安全性
为后端Apache Web服务器安装mod_security，这会阻止很多注入式攻击。说明 只适合后端Apache服务器。步骤六：安装SELinux策略以强化Nginx Web服务器 默认的SELinux不会保护Nginx Web服务器，但是你可以安装和编译保护软件。执行如下命令，...
Windows Update补丁更新失败如何处理？
问题描述 Windows实例默认配置了组策略，使用Intranet WSUS更新服务器安装补丁。如何配置系统补丁自动更新的组策略请参考 ECS Windows 2008 Windows Update 自动更新相关配置说明。在需要安装Windows Update情况下，经常会遇到Windows ...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
- 产品推荐
- 这些文档可能帮助您