代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
挂载访问FAQ
如何处理误删挂载点导致的Linux服务器异常？如何避免NFS 4.0监听端口被误认为木马？阿里云NAS是否支持通过NFS和SMB协议同时挂载一个文件系统？如何避免多进程或多客户端并发写同一日志文件可能出现的异常？为什么两台ECS实例在查询NAS文件...
使用Pulumi快速创建Linux服务器
任务描述 新建一个Pulumi项目 部署一台Linux服务器 Linux服务器位于指定的区域和可用区，使用专用网络并配置好安全组规则。前置要求 Python 版本为3以上 安装virtualenv 已经根据文档完成 Pulumi安装。新建一个Pulumi项目 1.使用`pulumi ...
安全FAQ
安全组在什么情况下会使用默认安全组规则？不同安全组的ECS实例如何实现内网互通？同一安全组的ECS实例如何实现内网隔离？同一个ECS实例中的两块弹性网卡如何进行流量隔离？为什么我配置安全组后还是无法访问服务？弹性网卡如何加入到安全...
远程连接FAQ
无法远程连接Linux服务器问题 在Linux服务器中开启SELinux导致远程连接失败如何处理？使用正确的用户名和密码无法登录服务器如何处理？您也可以通过云服务器ECS的远程连接解决方案排查问题。更多信息，请参见 无法连接Linux实例 无法远程...
云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
套餐定价
阿里云提供多种套餐和镜像，在创建轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 时，您可以根据业务需求选择合适的套餐。轻量应用服务器套餐 中国内地套餐 轻量应用服务器支持的中国内地地域包括：华东1（杭州）、华东...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
评估迁移时间与测试传输速度
迁移周期时长与待迁移服务器的数量和实际数据量成正比，建议您根据实际迁移测试演练进行评估。本文主要介绍迁移过程中这一阶段所需时间的评估方式和传输速度的测试方法。背景信息 在SMC迁移过程中，系统会先在您账号下创建一台临时中转实例...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
基本概念
Alibaba Cloud Linux 阿里云官方操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并进行了针对性的深度优化，更加适合阿里云基础设施。自定义镜像 您自行创建或导入的镜像，包含了初始系统环境、应用环境、软件配置等...
一对一专家服务工作说明书
无法上传文件定位及分析 宝塔面件异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 问题定位报告：宝塔面板无法访问问题定位及分析 WDCP面板异常排查 服务器性能排查：CPU、内存、...
新手指引
本文介绍从购买到使用 办公安全平台 SASE（Secure Access Service Edge）全流程，帮助您快速了解 SASE。适用对象 首次使用 SASE 的用户。快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
常用操作导航
导入导出镜像 导入自定义镜像 使用Packer创建并导入本地镜像 导出镜像 创建并管理安全组 您可以按以下步骤使用安全组：创建安全组。添加安全组规则。安全组与ECS实例关联的管理。删除安全组规则。删除安全组。为了方便部署业务，您可以跨...
服务器迁移中问题
Linux服务器日志错误提示check rsync failed或者rsync not found，怎么办？Linux服务器日志报错提示check virtio failed错误，怎么办？Linux服务器日志错误提示check selinux failed，怎么办？Linux服务器日志错误提示Do Grub Failed，...
常用操作导航
导入导出镜像 导入自定义镜像 使用Packer创建并导入本地镜像 导出自定义镜像 更新或删除镜像 更新自定义镜像 删除自定义镜像 创建并管理安全组 您可以按以下步骤使用安全组：创建安全组。添加安全组规则。安全组与ECS实例关联的管理。删除...
ListCheckItemWarningSummary-获取基线检查项风险统计...
In the Administrative Tools window,double-click Local Security Policy.In the Local Security Policy window that appears,choose Security Settings\\Local Policies\\Audit Policy,configure all audit policies as:`Success,Failure...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
Wireshark的常见提示
当乱序或者丢包发生时，接受方收到一些Seq比期望值大的包。每收到一个这种包就会回应一次期望的Seq值，依次提醒发送方，因此会产生重复的Ack。具体示例如 下图 所示。提示六：[TCP Retransmission]此提示说明 数据包进行重传，如果一个包...
常用操作导航
导入导出镜像 导入自定义镜像 使用Packer创建并导入本地镜像 导出自定义镜像 更新或删除镜像 更新自定义镜像 删除自定义镜像 创建并管理安全组 您可以按以下步骤使用安全组：创建安全组。添加安全组规则。安全组与ECS实例关联的管理。删除...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
最佳实践概览
使用WinSCP连接服务器 如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。使用DMS连接服务器中的数据库 当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
使用SSH上传文件及文件夹到Linux服务器的方法
概述 本文主要讲述 使用SSH 上传文件及文件夹到 Linux 服务器的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
安全公告
本文介绍Alibaba Cloud Linux定期发布的CVE（Common Vulnerabilities and Exposures）更新记录。Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告
通过OSS内网地址访问OSS资源实现内网互通
具体操作，请参见 远程连接Linux服务器 和 远程连接Windows服务器。轻量应用服务器通过OSS内网地址访问OSS资源。与OSS同地域的轻量应用服务器，可以通过以下方式使用内网访问OSS资源：通过URL直接访问OSS资源 您可以直接使用OSS资源的内网...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
功能特性
支持对Linux服务器手动或者定期执行改密任务。可联动云安全中心资产风险监控状况，及时提醒包含告警、漏洞、基线等风险状态及数量，并支持快速跳转至云安全中心处理风险闭环。运维管控 支持短信、邮箱、手机TOTP令牌及钉钉双因子认证。不...
如何将文件上传到轻量应用服务器
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的...Linux服务器 请搭建FTP服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 搭建FTP服务器。适用于 轻量应用服务器
检测Linux Rootkit入侵威胁
云安全中心企业版支持Linux Rootkit入侵威胁检测功能，帮助您及时发现资产是否被Rootkit入侵。背景信息 Rootkit泛指所有黑客在已入侵的服务器上，为了实现自身或其它恶意行为而隐藏的恶意程序。Rootkit往往采用与操作系统机制相关的底层...
部署Linux主机管理系统WDCP
WDCP（WDlinux Control Panel）是一套Linux服务器及虚拟主机管理系统，通过Web控制和管理服务器。在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
- 产品推荐
- 这些文档可能帮助您