非持久设置
持久性是数据库的一个保证已提交事务的记录的特性（即使是发生服务器崩溃或断电）。然而，持久性会明显增加数据库的负荷，因此如果你的站点不需要这个保证，本数据库可以被配置成运行更快。在这种情况下，你可以调整下列配置来提高性能。...
云盒故障服务器维修流程
本文介绍当云盒内的服务器出现故障时，阿里云如何进行更换和...阿里云工厂数据擦除 故障服务器到达阿里云工厂后，由专业人员对服务器硬盘进行拆除，放入阿里云专用数据擦除服务器，通过写数据的方式进行数据擦除，并保留完整的数据擦除日志。
配置UDP监听
当权重值相同时，当前连接数越小的后端服务器被轮询到的概率越高。轮询(RR)：按照访问顺序依次将外部请求分发到后端服务器。一致性哈希(CH)基于源IP地址的一致性哈希，相同的源地址会调度到相同的后端服务器。基于QUIC Connection ID一致性...
轻量应用服务器网速较慢与预期带宽不符
本文介绍轻量应用服务器网速较慢与预期带宽不符的问题描述、问题原因及其解决方案。问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
ALB服务器组概述
每个服务器组均用于将客户端的请求路由至一个或多个后端服务器。ALB会通过健康检查来判断后端服务器的业务可用性。在为ALB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
IIS Web网站访问故障
问题原因 由于网站服务器端口被占用，导致无法访问网站。解决方案 说明 本操作步骤以网站服务端口为80端口、基于IIS配置网站的Windows实例操作系统为Windows Server 2019数据中心版64位中文版为例进行说明，具体操作以您实际的服务端口和...
检测响应常见问题
如果您的资产中存在 ECS被暴力破解成功 类似告警，则表示您的相应服务器已被暴力破解成功，建议您尽快参考以下步骤加固您的服务器安全：处理被暴力破解成功相关告警 在 安全告警处理 页面，单击告警 操作 列的 处理，在 告警处理 页面选择 ...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
CreateLoadBalancerUDPListener-创建UDP监听
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。rr：按照访问顺序依次将外部请求依序分发到后端服务器。sch：基于源 IP 地址的一致性 Hash，相同的源地址会调度到相同的后端服务器。qch：基于 QUIC Connection ...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
安全告警概述
恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上存在被污染的基础软件，被污染的基础软件是一类特殊的恶意程序，一般是被植入了恶意代码的正常系统程序，虽然具备原始基础软件的功能但具有隐藏的恶意行为。恶意程序 检测模型...
网站测速任务错误码
如果URL中的HTTP协议不被服务器支持则报此错误。604 与服务器连接意外终止 网络出现波动或者主动取消请求会上报此错误码。605 与服务器连接被重置 与当地ISP的连接有关，连接链路和速率不佳的情况下存在此种问题。606 重定向失败 策略改变...
创建恢复任务
如果您已经为服务器创建了勒索防护策略，当该服务器被勒索病毒入侵后，您就可以通过创建恢复任务来恢复被勒索病毒加密的数据，降低勒索病毒给您带来的损失。本文介绍如何创建恢复任务、查看恢复任务状态以及删除已备份数据等操作。前提条件...
到期或欠费说明
无 轻量应用服务器（套餐内包含流量包）账户欠费将导致轻量应用服务器被关停禁用，如果您想重新启用服务器，必须充值并结清欠费账单。说明 当轻量应用服务器套餐内的固定流量配额被使用超过50%、80%和95%时，阿里云将向您发送流量使用情况...
NLB服务器组概述
每个服务器组均用于将客户端的...添加IP地址作为后端服务 重要 NLB 实例的后端服务器被释放或私有IP地址被修改后，NLB 不会联动更新后端服务器。建议您在释放或修改NLB后端服务器时，先在 NLB 服务器组中移除该后端服务器，确保不影响业务。
使用自定义镜像创建服务器
您可以通过已配置好的自定义镜像，创建一台或多台相同或更高配置的轻量应用服务器。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。注意事项 您在操作前，请阅读以下注意事项：创建的轻量应用服务器仅支持使用相同地域下的...
计费常见问题
峰值带宽指轻量应用服务器被分配的瞬间流量的最大值。轻量应用服务器不同套餐对应的峰值带宽可能不同，具体请以控制台购买页显示为准。峰值带宽是从每月固定流量用完后开始限制吗？不是，峰值带宽从购买轻量应用服务器后开始限制带宽。账号...
负载均衡调度算法介绍
新增后端服务器时可能导致新服务器瞬间压力过大：如果存量的连接数过大，当有新的服务器加入时，大量的新建连接会被调度到新加入的服务器上，可能会导致新服务器瞬间压力过大影响系统稳定性。适用场景 服务器性能差异较大：当服务器的性能...
CreateLoadBalancerHTTPSListener-创建HTTPS监听
当权重值相同时，当前连接数越小的后端服务器被轮询到的次数（概率）也越高。rr：按照访问顺序依次将外部请求依序分发到后端服务器。sch：基于源 IP 地址的一致性 Hash，相同的源地址会调度到相同的后端服务器。qch：基于 QUIC Connection ...
ECS中如何更换系统并通过快照恢复系统盘中的数据
概述 在服务器被入侵、内核版本过旧无法更新等场景下，需要将服务器的操作系统更换为最新版本。但此时手动备份系统盘内数据到本地，相对而言较慢，且依赖公网。本文主要讲述如何较快的备份好数据，并在初始化或更换系统盘后，较快的进行...
ListServerGroups-查询服务器组
查询网络型负载均衡实例的服务器组列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
管理防护策略
删除防护策略下的服务器 重要 防护策略下的服务器被删除后，云安全中心对该服务器的勒索防护将失效，并且云安全中心将删除该服务器已备份的所有数据。备份数据删除后将无法找回，建议您谨慎删除防护策略下的服务器。如果您的某台服务器不再...
UpdateServerGroupAttribute-更新服务器组配置
更新服务器组的配置，例如健康检查、会话保持、名称、调度算法和协议等。接口说明 UpdateServerGroupAttribute 接口属于异步接口，即系统返回一个请求 ID，但该服务器组的配置尚未更新成功，系统后台的更新任务仍在进行。您可以调用 ...
ListServerGroups-查询服务器组
查询指定地域的服务器组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该网络型负载均衡的服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 GetJobStatus 查询服务器组的创建状态：当任务状态...
基本概念
为了进一步提高效率，云数据库ClickHouse 将海量数据分散存储到多台服务器上，每台服务器只存储和处理海量数据的一部分，在这种架构下，每台服务器被称为一个分片（Shard）。副本（Replica）为了在异常情况下保证数据的安全性和服务的高...
常见Web漏洞释义
如果应用程序中没有针对输入字符串中夹带的SQL指令的检查，攻击者提交的恶意SQL指令会被数据库误认为是正常的SQL指令而被执行，从而导致数据库被攻击，数据被窃取、更改或删除，甚至造成网站被嵌入恶意代码、被植入后门程序等危害。...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 ListServerGroups 查询服务器组的创建状态：当服务器组处于 Creating ...
访问ECS实例中运行网站常见状态码的报错分析
对于最新型的攻击，其实是DDoS的一种派生，原理在于找数千个IP，同时向服务器的Apache发出请求，然后立即断开，让Apache处于等待状态，致使Apache线程全部被填满，致使服务器死机。因此，为了保证大多数客户的利益，我们给每个空间，作出了...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
工作负载安全保护
6 暴力破解 服务器被一个IP使用多个无效的用户名尝试登录，并最后登录成功 7 矿池通信 服务器存在与矿池IP通信的流量，您的服务器可能已被攻击者入侵并用于挖矿。8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网...
常见问题
如果您的ECS服务器存在漏洞、弱密码或泄露、不安全的网络配置等问题，攻击者可以利用这些漏洞将病毒、勒索软件或挖矿软件等恶意程序注入服务器，导致服务器被感染或被非法利用。云安全中心提供了基础的安全服务，您可以通过在ECS中安装云...
快速搭建移动应用上传回调服务
应用服务器判断回调请求是否来自OSS 如果您的回调服务器被人恶意攻击了，例如恶意回调您的应用服务器，导致应用服务器收到一些非法的请求，影响正常逻辑，此时您就需要判断回调请求是否来自OSS。判断的方法主要是根据OSS给应用服务器返回的...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
- 产品推荐
- 这些文档可能帮助您