ACK等保加固使用说明
新购买的服务器默认归属在 未分组 中，如需对新购资产应用该策略，请选择 未分组。返回 策略管理 面板，在面板底部，同时选中 基线检查等级 的 高 和 中，然后关闭 策略管理。在 基线检查策略 区域下方的下拉列表中，选择目标策略名称，本...
支持的检测项
否 不合规告警响应 对风险操作事件设置告警规则 未启用任何一条操作审计事件告警里支持的账号安全相关规则或Actiontrail操作合规相关的规则，则判定为存在风险。暂不支持快速修复。否 不合规告警响应 定期获取合规检测数据 若配置审计未...
电商相关问题
本文介绍电商相关问题。...支付宝报错，报错代码为ILLEGAL...支付宝报错，报错代码为ILLEGAL_SIGN 一般为未在后台启用支付宝或者启用信息填写错误所致，请核实您后台是否启用支付宝或者启用信息填写错误（配置信息不正确或者输入了多余的空格）。
能ping通ECS实例但端口不通的排查方法
如果该规则未启用，请右键单击该规则，然后单击 启用规则(E)。步骤四：通过探测工具进行检查 本地客户端无法访问端口可能是链路中的相关节点拦截了端口所致，请利用端口可用性探测工具进行测试，验证是否有节点拦截了端口。使用端口可用性...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
说明 user 表示需要登录的服务器用户名，host 表示服务器的IP地址，请根据实际情况进行替换。修改完成后按 Esc 键，并输入:wq 后按下回车键，保存并退出。执行 systemctl restart sshd 命令重启sshd服务。Alibaba Cloud Linux 2：/etc/...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
设置或重置服务器密码
操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在需要设置或者重置密码的轻量应用服务器卡片中，单击 重置密码。在弹出的 重置密码 对话框中，设置相应的参数。参数 说明 服务器管理员账号 仅支持修改以下登录名的...
产品优势
具备流量调度能力 DDoS高防服务可基于云产品的安全事件，通过DNS解析进行流量调度，实现在其他云产品未遭受DDoS攻击时不启用DDoS防护，而在遭受DDoS攻击时可以快速关联DDoS高防资源并启用DDoS防护功能。用户可根据自己的业务场景自定义配置...
NLB快速实现IPv4服务的负载均衡
启用连接优雅中断后，您可以在移除后端服务器或者健康检查失败后，使现有连接在一定时间内正常传输。本文保持默认配置，即关闭连接优雅中断。开启客户端地址保持 开启或关闭客户端地址保持。开启客户端地址保持后，后端服务器可以获取客户...
远程桌面无法连接到Windows实例的快速排查方法
参考 异常一：服务器侧自签名证书损坏 找到RDP连接属性配置文件，如果 RDP-Tcp 被禁用，单击 启用连接 即可。异常三：终端服务器角色配置 用户在使用远程桌面访问Windows实例时，有时会出现如下提示。这种情况一般是由于在服务器上安装配置...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
能够ping通Windows服务器但是无法远程连接
本文主要介绍能够ping通Windows服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 本地电脑可以ping通Windows服务器，但无法远程连接Windows服务器，报错信息如下图所示。问题原因 可能原因如下：Windows服务器密码错误。...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
服务发现DNS
索引 注意事项 ACK Serverless集群中DNS域名解析原理 ACK Serverless集群支持的DNS服务发现方案 常见问题 相关文档 注意事项 如果在创建 ACK Serverless集群 时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名...
ALB服务器组包含至少两台服务器
ALB服务器组中未包含或只包含了一台服务器，视为“不合规”。关于如何修正该问题，请参见 修正指导。规则详情 参数 说明 规则名称 ALB服务器组包含至少两台服务器 规则标识 alb-server-group-multi-server 标签 ALB、LoadBalancer、...
DNS服务器状态
未使用系统分配的DNS地址 当前域名的DNS服务器不是云解析DNS；当前域名的DNS服务器是云解析DNS，但是和云解析系统分配的DNS版本不一致（免费版和付费版）；探测超时 因网络/其他不定性原因导致域名DNS服务器信息查询超时，过几分钟刷新即可...
服务发现DNS
注意事项 如果在创建ACS集群时，未开启任意DNS服务发现组件，容器Pod将默认使用VPC提供的DNS服务器进行域名解析。该模式下不支持Kubernetes内Service服务名的域名解析。对于已创建的ACS集群，启用DNS服务发现方案仅对新建的容器Pod生效，即...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
检测响应常见问题
以下内容说明如何判定不同IP的具体登录行为：当云安全中心首次应用于您的服务器上时，由于服务器未设置常用登录地，这段期间内的登录行为不会触发告警。当某个公网IP第一次成功登录服务器后，云安全中心会将该IP地址的位置记为常用登录地，...
添加UDP监听
您可以使用实例配置的默认服务器组，也可以为监听配置一个虚拟服务器组、主备服务器组或者启动主备服务器组模式。更多信息，请参见 后端服务器概述。在 后端服务器 配置向导，选择将监听请求转发至后端服务器的类型，本文以默认后端服务器...
CLB七层监听一键迁移ALB最佳实践
公网CLB的后端服务器暂不支持迁移ALB，系统将在ALB所在VPC内创建一个新的服务器组，您需要手动添加后端服务器至该服务器组中（后端服务器需与ALB实例处于同一VPC）。计费说明 CLB一键迁移ALB功能不收取额外费用，新创建的ALB实例按照ALB...
私有部署使用说明
注意 正式启用服务器机器码之前，您可以提交工单进行修改。下载测试Key，验证服务器部署情况。注意 测试Key只有3天有效期，过期需重新下载或启用为正式Key，并替换原先旧的部署。验证无误后，单击测试Key右侧 操作 栏中的 启用，根据系统弹...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
Windows实例中Windows Update自动更新相关配置说明
阿里云WSUS更新服务器的介绍 阿里云Windows实例的默认组策略配置中，更新源为阿里云内部的Windows WSUS更新服务器，而非微软官方的Internet Windows Update服务器。这是因为在极个别情况下，安全更新可能会带来潜在问题。为了预防发生此类...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
API概览
PauseClient 启用或暂停Agent客户端 启用或暂停Agent客户端。UnbindAegis 解除云安全中心绑定的非阿里云服务器 解除云安全中心绑定的非阿里云服务器。DescribeAgentInstallStatus 查询Agent安装状态 通过云助手执行Agent安装命令后，查询...
漏洞管理常见问题
处理方法如下：补丁安装包不存在 您的服务器可能未正确下载补丁安装文件，您可以尝试重新下载补丁安装包后，再重新执行漏洞修复操作。补丁安装包不匹配 当前补丁安装包与您的服务器系统不匹配，建议您在进一步确认该补丁安装包的详细信息后...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
客户端及连接池
默认情况下此连接池未开启，用户若有需要请通过工单系统申请；连接池功能开启后，将有效减少服务器到后端分区的连接数，最大化的复用连接，但其实现与HybridDB for MySQL的支持紧密相关；启用连接池后，单行事务的每条语句都将附带当前库名...
使用EMR
bigboot与smartdata为后续配置相关服务，如果默认未选中，请选中bigboot与smartdata服务。已创建数据投递任务，详情请参见 快速入门。操作步骤 使用EMR的jindoFS缓存模式连接OSS和启用缓存，详情请参见 JindoFS缓存模式使用说明。启用缓存...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
RDS MySQL 5.6开放参数一览表
启用时，它会导致MySQL服务器将行查询日志事件等信息写入其二进制日志。这些信息可用于调试和相关目的，例如在无法从行更新中重建主查询时获取主服务器上发出的原始查询。binlog_row_image 5.6 1 full[full|minimal]无限制 Binlog是否保存...
IIS Web网站访问故障
本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？如何在Windows实例的IIS网站中设置禁止通过IP地址直接访问？基于IIS配置的网站因服务端口被占用...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
计费项
本文为您介绍轻量应用服务器、轻量应用负载均衡、轻量容器服务和轻量数据库服务 的计费项及其计费示例。计费项 轻量应用服务器 说明 本文中的价格仅为示例，具体价格以产品购买页显示为准。计费项 计费说明 计费方式 计费公式 套餐配置 ...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 ListServerGroups 查询服务器组的创建状态：当服务器组处于 Creating ...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
应用白名单
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。本文介绍如何使用应用白名单功能。使用前须知 应用白名单为公测功能，目前已不再支持申请该功能。已申请并正在使用中的用户...
管理KMS实例
本文介绍如何启用、查看、升级、续费KMS实例，以及如何为KMS实例开启安全审计。重要 请您关注KMS实例的 剩余时长，在实例到期前及时续费，避免实例到期后影响业务。更多信息，请参见 到期说明。启用KMS实例 购买KMS实例后，您需要先启用...
- 产品推荐
- 这些文档可能帮助您