创建防护策略
查看防勒索客户端状态 防护策略创建后，您需要在 服务器防勒索 页签下的策略列表中，单击策略左侧的 图标，展开策略生效的服务器列表，查看该策略下每个服务器上的防勒索客户端的状态，确保防勒索客户端状态为 在线。只有防勒索客户端的...
CentOS7系统如何修改hostname
概述 与CentOS6相比CentOS7有了巨大变化，直接影响使用的变化...使用以下命令进行修改，此方式不需要重启服务器。hostnamectl-static set-hostname［$Ｈostname］说明：［$Ｈostname］指的是您的主机名称。适用于 云服务器ECS 轻量应用服务器
云服务与IP地址FAQ
需购买物联网应用开发服务（IoTStudio）的企业版或旗舰版 IoT Studio 每个产品最多可申请1个ICP备案服务码 您购买阿里云服务器时，选择的地域为 非中国内地，域名解析至 中国内地 的服务器且开放网站访问时才需要备案，域名解析指向 非中国...
创建和管理服务器组
如果需要将流量路由到服务器组中的后端服务器，请在创建监听时指定服务器组。更多信息，请参见 添加HTTP监听、添加HTTPS监听 或 添加QUIC监听。（可选）当您需要使用开启IPv6挂载功能时，您需要为专有网络VPC（Virtual Private Cloud）开通...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
创建和管理服务器组
如果需要将流量路由到服务器组中的后端服务器，请在创建监听或监听转发规则时指定服务器组。更多信息，请参见 NLB监听概述。创建服务器组 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。在左侧导航栏，选择 网络...
负载均衡调度算法介绍
负载均衡会根据配置的调度算法，将来自客户端的请求按照对应的算法规则转发至相应的后端服务器。负载均衡支持轮询、加权轮询、加权最小连接数、一致性哈希等多种调度算法，用于支持不同的业务场景。本文列出所有负载均衡系列产品支持的调度...
通过NLB获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务、NLB使用TCPSSL监听、NLB挂载IP类型后端服务器组时，需要在NLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 通过服务器组客户端地址保持功能获取 正常...
Linux实例查看网关信息的方法
概述 当前环境需要测试服务器到网关的连通性以及延时等，在不知道服务器网关的情况下可以通过本文提供的方法来获取网关地址。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据...
自定义DNS服务器FAQ
创建自定义DNS服务器需要具备专业的技术基础，如果不具备专业的技术基础，建议直接使用域名服务商提供的DNS解析服务即可。服务器名称如何填写？DNS服务器名称的组成如下：只能含英文字母（a~z，不区分大小写）、数字（0~9）、圆点（.）以及...
使用ALB部署HTTPS业务（双向认证）
配置步骤 说明 服务端需要完成购买服务器证书的操作，客户端（用户）需要完成准备客户端证书、导出客户端证书、安装客户端证书的操作。步骤一：购买服务器证书 您可以从阿里云 数字证书管理服务控制台 购买、上传服务器证书或者在其他服务...
ECS中如何更换系统并通过快照恢复系统盘中的数据
概述 在服务器被入侵、内核版本过旧无法更新等场景下，需要将服务器的操作系统更换为最新版本。但此时手动备份系统盘内数据到本地，相对而言较慢，且依赖公网。本文主要讲述如何较快的备份好数据，并在初始化或更换系统盘后，较快的进行...
ALB服务器组概述
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。函数计费类型的服务器组不支持配置会话...
在ECS实例内访问网站提示“Nginx 502 bad gateway”...
但是设置 pm.max_children 也需要根据服务器的性能进行设定，一台服务器正常情况下，每一个php-cgi进程所耗费的内存在20 MB左右，您需要根据实际购买的服务器内存来决定 pm.max_children 的值。将 request_terminate_timeout 参数的值修改...
通过NLB实现TCPSSL卸载（双向认证）
背景信息 单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端请求服务器端公钥证书进行验证，然后建立安全通信通道。双向认证：客户端需要从服务器端请求服务器的公钥证书进行验证，同时还需要把客户端的...
管理证书
在配置 ALB 单向认证或双向认证业务时，您需要在阿里云证书中心购买证书，或者将所需的第三方签发的服务器证书和CA证书上传至阿里云证书中心，ALB 从证书中心获取该证书并使用。背景信息 ALB 支持单向认证和双向认证，请根据您的需要进行...
域名所有权验证相关问题
如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过中国境外的网络访问。建议您在域名服务器中临时将CA中心的IP地址添加到白名单中，确保CA中心可以正常访问您的域名服务器，完成域名所有权验证。如何获取...
防勒索日常操作指引
需要防护服务器指定路径下的文件（非数据库文件）时，您需要在 防勒索 页面 服务器防勒索 页签下创建防护策略。具体操作，请参见 创建防护策略。创建防勒索策略后，会为相应服务器自动安装防勒索客户端，您需要关注防勒索客户端是否安装...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
安装Agent
Agent程序的安装位置 根据要审计的数据库类型，您需要将Agent程序部署在不同的位置，以下是详细说明：阿里云RDS、PolarDB、PolarDB-X、AnalyticDB和OceanBase数据库 Agent程序需要部署在与该数据库相连的应用服务器上。自建数据库 Agent...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
解决Windows实例中无法查看数据盘问题
说明 如果更改的磁盘正在被系统使用，需要重启服务器后才能生效，建议您在业务低峰时期重启服务器使配置生效。Windows 2012服务器新增数据盘异常报错 Windows 2012操作系统的ECS实例新增一块数据盘后，在磁盘管理页面中无法查看到该数据盘...
lo-funcs
服务器端函数 下表中列出了为从SQL操纵大对象定制的服务器端函数。面向 SQL 的大对象函数 函数 描述 例子 lo_from_bytea(loid oid,data bytea)→oid 创建一个大对象并在其中存储 数据。如果 loid 为0，则系统将选择一个空闲OID，否则该OID...
常用监控指标
如果不是攻击，而是API调用，则需要判断是否需要调整阈值或者单独放行固定服务器的调用。status:499 客户端发起请求，服务端未返回数据，超过客户端设置的等待时间后，客户端主动断链，服务端返回给客户端该状态码。检查源站是否异常，如...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
通过CLB四层监听获取客户端真实IP
但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可获取客户端真实IP地址。获取方法介绍 直接获取 正常情况下，CLB四层监听通过源地址透传，在后端服务器上获取的源IP即为客户端真实...
常见问题
您的服务器需要使用免费版的安全防护能力时，需先为服务器安装云安全中心客户端。更多信息，请参见 云安全中心免费版简介。哪些阿里云服务支持安装云安全中心客户端？云安全中心仅支持在ECS云服务器、裸金属服务器、轻量应用服务器上安装...
部署混合云WAF防护集群
如果服务器已关机，则该节点将无法提供WAF防护服务，请您及时检查服务器关机原因，尽快修复异常。应用状态 表示节点上的WAF客户端应用程序（vagent）是否正常运行。正常 状态表示运行正常，已停止 状态表示vagent已停止运行。如果vagent已...
RedeployInstance-重新部署实例
默认值：false 说明 强制停止等同于典型的服务器断电关机，实例操作系统中暂未写入存储设备的数据会丢失。建议您尽量对已停止实例做重新部署操作。false 返回参数 名称 类型 描述 示例值 object TaskId string 重新部署的任务 ID。您可以...
更换操作系统相关问题
由于实例和镜像的约束限制，镜像的IO优化与实例的IO优化需要匹配，即IO优化实例只能使用IO优化镜像，非IO优化实例只能使用非IO优化镜像。所以会出现更换操作系统时选不到目标镜像并且提示“该实例为非IO优化实例”，建议您选择其他可选的...
修改域名DNS服务器FAQ
答：修改域名DNS服务器后，全球的localdns要知道这个变更是需要时间的，一般需要24-48小时。5.修改DNS服务器和域名解析有什么区别？答：修改DNS服务器修改的是在域名注册商处登记的DNS服务器名称。而域名解析是将域名转换为计算机用于互连...
主机防护设置
主动防御体验优化 企业版、旗舰版 开启该功能后，如果服务器异常关机或安全防御能力缺失时，云安全中心将采集服务器Kdump数据进行安全防护分析，不断提升云安全中心的安全防御能力。说明 如果您 主动防御 区域的所有功能都为关闭状态，云...
安装客户端
安装完成后，根据提示将服务器关机，然后制作系统镜像。重要 镜像制作完成之前不能重启服务器，否则会导致镜像失效。如需使用同一台服务器多次制作镜像，每次制作镜像时，您都需要重新执行 通过生成镜像批量安装客户端 中的所有步骤。镜像...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
管理快照
快照是某一时间点磁盘数据状态的备份文件，常用于日常数据备份、服务器数据误操作恢复、网络攻击恢复、制作自定义镜像等场景。本文介绍如何通过管理控制台创建、删除快照以及使用快照回滚磁盘、创建自定义镜像。使用限制 说明 轻量应用...
资产中心总览
资产：该区域展示当前阿里云账号下的服务器总数量、不同云安全中心版本的服务器数量、存在风险的服务器台数、无风险的服务器台数、暂停防护的服务器台数和关机的服务器台数。说明 免费版和仅采购增值服务版不支持展示不同版本的服务器数量...
常见问题
我的待迁移服务器需要在出方向访问哪些公网地址和端口？阿里云支持激活哪些Windows Server？如何将源服务器迁移至容器镜像？如何将源服务器迁移至目标实例？误释放了中转实例怎么办？关于中转实例，我需要注意什么？中转实例的规格有哪些？...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
如何在各类服务中安装SSL证书
详细信息 阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中，安装SSL证书前，请仔细阅读 SSL证书安装指南。如果您需要安全专家提供证书安装的服务，可在SSL证书...
查看数据盘
单击需要查看数据盘信息的服务器卡片中的实例ID。单击 磁盘 页签，进入磁盘页面。查看服务器内的数据盘信息。您也可以在左侧导航栏单击 磁盘，查看您的阿里云账号下所有轻量应用服务器的数据盘信息。相关操作 创建轻量应用服务器后，您可以...
- 产品推荐
- 这些文档可能帮助您