防勒索客户端和备份任务异常状态排查
防勒索客户端的安装被服务器上安装的安全软件拦截。卸载服务器中安装的安全软件。登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 安装，重新安装防勒索客户端。备份任务异常状态排查 如何查看备份异常状态原因 登录...
重置轻量应用服务器的密码后未生效
方案二：第三方安全软件阻拦 如果您的轻量应用服务器上安装第三方安全软件，可能会导致修改密码未生效。卸载第三方安全软件后，请重新修改密码。方案三：控制台修改非管理员用户密码 轻量应用服务器控制台中无法修改非管理员用户的密码，...
漏洞管理常见问题
本文汇总了使用漏洞管理功能时的常见问题及解决方案。如何获取当前软件版本及漏洞信息...漏洞所在的服务器安装了第三方安全软件。如果您的服务器上安装了安全狗或者其他类似安全防护软件，并且使用这类软件进行过目录权限优化或者相应的设置，...
安装客户端
如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装，建议您先关闭或卸载该安全软件后，再安装云安全中心客户端。ECS服务器所在地域支持一键安装功能。如果您的阿里云ECS服务器不在以下地域内，将无法使用一键...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下...
防勒索日常操作指引
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户端离线导致安全防护失效。在 主机资产 页面，可查看...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
DescribeSecureSuggestion-查询安全风险处理建议详情
WARN：存在高危可被入侵的风险 HC_OTHER_WARN：存在安全配置风险 HC_DATABASE_WARN：数据库存在安全风险 CLOUD_HC_SAS_OPEN：服务器未安装安全防护，存在安全风险 CLOUD_HC_AEGIS_OFFLINE：服务器保护状态为离线 CLOUD_HC_ACCOUNT_DOUBLE_...
如何给Windows系统的ECS实例增加安全加固
安装安全防护软件和杀毒软件，例如，服务器安全狗。修改远程桌面3389等默认业务端口。通过防火墙限制远程桌面访问。开启态势感知。修改默认管理员名称，开启账户锁定策略和登录审核策略。配置IP安全策略，禁用常见高危端口的外发包。定期...
安全检测
安全代理 在设备上安装安全代理软件才能实现安全检测，共支持19项。检测项 严重等级 说明 恶意文件检测 严重 检测设备上是否存在恶意文件。恶意IP检测 严重 检测设备是否连接恶意IP地址。恶意域名检测 严重 检测设备是否连接恶意域名。暴力...
OperateAgentClientInstall-安装Agent
为服务器安装云安全中心Agent插件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
访问ECS实例异常时的问题排查和指引
可能引发访问异常的因素及导致的客户端症状如下：源服务器内部配置 关联因素说明：源服务器内部防火墙、安全软件等安全策略，或系统中毒等操作系统内部问题导致访问异常。可能症状及原因如下：ping丢包：源服务器中毒等操作系统内部问题...
代理接入
如需使用云安全中心防护代理服务器，您需要为代理服务器安装 云安全中心Agent。具体操作，请参见 安装客户端。步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理...
查找软件包
当您需要在Linux实例中安装某个软件，但不确定软件包的名称时，可以使用Linux系统提供的工具进行关键字查找。本文以CentOS、Debian或Ubuntu为例，为您介绍如何在不同Linux发行版上查找软件包名称及操作示例。操作步骤 在CentOS中查找软件包...
常见问题
重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，请排查是否满足重置系统的要求。更多信息，请参见 重置系统使用限制。轻量应用...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
在阿里云管理控制台重置ECS实例的密码并重启服务器后...
当安装安全防护类软件时，检查防护软件是否将Windows实例中的System32文件设置为不允许读取或不允许执行。如有此设置，取消即可。Linux实例 Linux实例也可能由于用户密码相关文件的权限异常导致修改不生效，此问题可以参考 修改Linux密码...
安全告警概述
黑客工具 检测模型发现您的服务器上存在黑客工具，黑客工具是攻击者在入侵过程中用于权限提升、窃取敏感数据的工具，或用于卸载安全软件的程序，或入侵后植入系统的后门程序。后门程序 检测模型发现您的服务器上运行了后门程序，后门程序是...
如何在轻量应用服务器中安装应用或软件
概述 本文主要介绍如何在轻量应用服务器中安装应用或软件。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
FTP文件传输服务加速
配置步骤 步骤一：安装FTP软件并配置FTP服务器 以下步骤介绍如何在操作系统为Alibaba Cloud Linux 2.1903 64位的ECS实例上安装并配置vsftpd 3.0.2。当您使用不同操作系统和vsftpd软件版本时，需要根据实际情况调整命令和参数配置。远程连接...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
【推荐】Windows系统使用第三方杀毒防护软件可能出现...
可能会遇到很多和操作系统有关的问题，例如软件安装失败、无法激活操作系统、无法访问本地磁盘、网络访问受到影响、系统蓝屏、系统无响应等，排查发现这与安装的各类杀毒防护软件有关，例如360、Symantec、服务器安全狗等软件。一般而言，...
服务器软件漏洞修复建议
本文旨在提供一系列方法和建议，以帮助您安全地修补服务器软件中的安全漏洞，确保业务操作的平稳运行。说明 本文提供的建议适用于服务器上的各类操作系统、网络设备、数据库、中间件的漏洞修复工作。修复注意事项 不同于普通PC上的漏洞修复...
云蜜罐概述
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
云市场镜像规范（Windows）
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
自助建站方式汇总
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。在Linux实例中，您可以通过安装并配置vsftpd，实现文件的传输。应用类型 部署方式 说明 搭建FTP站点 手动搭建FTP站点（Windows）本文将介绍如何在...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
本文主要介绍使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动。...升级GRUB的具体操作，请参见 如何为Linux服务器安装GRUB？
出错提示“Baota is installed”
问题原因 待迁移的源服务器系统内安装了宝塔软件。解决方案 建议在待迁移的源服务器系统卸载宝塔软件。创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统中，卸载宝塔软件。操作系统迁移成功后，如果您有需要...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
云市场镜像规范（Windows）
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
ECS实例感染木马病毒后的解决方法
安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，仅开放只读权限。若需要删除系统中的未知账户，具体步骤请参见 ECS...
常见问题
您的服务器需要使用免费版的安全防护能力时，需先为服务器安装云安全中心客户端。更多信息，请参见 云安全中心免费版简介。哪些阿里云服务支持安装云安全中心客户端？云安全中心仅支持在ECS云服务器、裸金属服务器、轻量应用服务器上安装...
DescribeInstallCodes-查询手动安装云安全中心Agent的...
接口说明 本接口用户查询在服务器上手动安装云安全中心 Agent 时的安装命令。查询结果包含安装验证码和服务器相关的信息。当您需要在服务器上手动安装云安全中心 Agent 时，您可以调用本接口获取手动安装命令。QPS 限制 本接口的单用户 QPS...
计费概述
高级版（保有服务器台数*基础服务费用+增值服务费用）*购买时长 说明 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
集成与部署
有代理方式，需要在设备端安装安全Agent。无代理接入 开启平台风控 登录到 产品控制台，进入 入门指引>IoT安全运营中心 页面。选择接入的方式：开启平台风控。单击 查看 按钮，进入 物联网平台实例 页面。安全检测开关为 开启，则该实例已...
- 产品推荐
- 这些文档可能帮助您