网络域
在使用公网IP直接连接服务器所在网络会有安全风险，而使用专线连接服务器所在网络导致成本过高的场景下，可选用阿里云堡垒机 企业双擎版 支持的网络域代理方式，通过代理模式对线下IDC、异构云、跨VPC等不同网络环境下的服务器进行运维。...
手机号认证SDK返回码
1,此服务器的证书无效 连接到不安全的服务器，提工单联系工程师。1,PIP校验不通过 提工单联系工程师。1,网关并发连接数受限 提工单联系工程师。1,目前不允许数据链接 提工单联系工程师。1,无法连接到服务器 提工单联系工程师。1,系统内部...
漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
三网合一卡2.0使用入门
由客户自己判断网络是否可用，例如当应用连接不上服务器地址等。切换一次网络的时长需要多久？切网时长在体感上和两个因素有关，一是设备检测周期，二是重启的时长。排除检测周期的影响，一般切换一次网络需要几十秒到分钟级不等（主要和...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
常见问题
如果您的ECS服务器存在漏洞、弱密码或泄露、不安全的网络配置等问题，攻击者可以利用这些漏洞将病毒、勒索软件或挖矿软件等恶意程序注入服务器，导致服务器被感染或被非法利用。云安全中心提供了基础的安全服务，您可以通过在ECS中安装云...
使用前须知
阿里云日志服务联合云安全中心联合推出日志分析功能，提供风险威胁数据的实时采集、查询与分析、加工、消费等一站式服务，帮助您全面了解、有效处理服务器的安全隐患，实现对云上资产的集中安全管理。本文介绍云安全中心日志分析功能相关的...
日志类别及字段说明
通过记录和分析网络连接快照日志，您可以了解系统中活动的网络套接字情况，帮助您发现异常连接行为，识别潜在的网络攻击，优化网络性能等。进程快照日志 aegis-snapshot-process 记录系统重进程活动的日志，包括进程ID、进程名称、进程启动...
查看网络实例连接
将VPC实例、VBR实例、IPsec连接实例、CCN实例连接至转发路由器后，您可以在转发路由器实例详情页面查看网络实例连接的相关信息。查看网络实例连接 登录 云...DescribeCenAttachedChildInstances：查询云企业网实例中已连接的网络实例的信息。
（可选）申请公网连接地址
连接地址类型 说明 专有网络连接地址 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB实例可以获取更高的安全性和性能。经典网络连接...
（可选）申请公网连接地址
连接地址类型 说明 专有网络连接地址 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。云数据库MongoDB实例默认提供专有网络连接地址，通过专有网络连接云数据库MongoDB实例可以获取更高的安全性和连接性能。经典网络...
网络资源
网络资源还需要提供高带宽、低延迟和稳定的网络连接，以确保节点之间的通信和数据传输的效率和可靠性。网络资源是流量入口和数据交互的基础设施，常见的网络资源风险点如下：网络带宽不足 指网络连接的带宽无法满足系统或应用程序的需求，...
检测范围说明
可检测以下子项：访问恶意IP 挖矿程序 自变异木马 恶意程序 木马程序 异常网络连接 检测网络显示断开或不正常的网络连接状态。可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，...
实时会话
切断会话 登录云盾堡垒机Web管理页面，定位到 审计>实时会话，选择需要切断连接的服务器，单击右侧的 切断连接。说明 您也可以勾选您想要切断的一个或多个服务器实时会话（单击实时会话列表下方的单选框可以勾选本页所有实时会话），单击...
代理接入
混合云场景，已打通第三方云服务器和阿里云VPC的网络连接。步骤一：创建代理集群 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 系统配置>功能设置。在 客户端>代理接入...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
连接内网
在PC端CloudUEM客户端的 网络连接 页面，单击 令牌连接 切换到令牌连接页签。打开移动端（手机）的阿里郎。说明 使用手机认证时，请确保手机可以正常访问互联网。在阿里郎移动端获取六位动态令牌。将获取的六位动态令牌输入到子步骤a中打开...
漏洞修复最佳实践
如果批量修复漏洞失败，请检查服务器网络连接是否正常、磁盘空间是否已占满。具体操作，请参见 Linux软件漏洞、Windows系统漏洞修复失败，是什么原因？Web-CMS漏洞 云安全中心支持检测并一键修复Web-CMS漏洞。Web-CMS漏洞检测功能可监控...
远程连接FAQ
您可以通过以下任一方式尝试解决该问题：网络无法访问的问题不是持续性问题，您可以尝试更换本地的网络环境或者间隔一段时间后再次尝试连接服务器。如果您的服务器不是必须要求部署在其他国家和地区，建议您为该服务器完成自助退款，然后...
CREATE SERVER
CREATE SERVER定义一个新的外部服务器。语法 CREATE SERVER server_name FOREIGN DATA WRAPPER fdw_name[OPTIONS(option 'value'[,.])]注意事项 CREATE SERVER定义一个新的外部服务器。定义该服务器的用户会成为拥有者。外部服务器通常包含...
客户端无法连接堡垒机的常见场景及解决方法
如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明：部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP登录ECS服务器。通过堡垒机无法连接ECS服务器的内网IP地址。请检查堡垒机实例...
DBeaver
若DBeaver需要通过公网访问DLA，服务器地址 使用DLA的经典网络连接地址。端口 连接地址端口号：10000。用户名 DLA的账号，Root主账号或者子账号。密码 账号对应的密码。完成上述参数配置后，单击 测试连接…测试连通性，测试成功后单击 ...
常见问题
例如，当您需要远程连接服务器上的MySQL数据库时，如果服务器的防火墙没有放行MySQL默认使用的3306端口，则您在远程连接MySQL数据库时将出现连接超时的报错。设置防火墙规则的具体操作，请参见 管理防火墙。该IP地址因频繁访问网站等不当...
安全告警概述
可检测以下子项：访问恶意IP 挖矿程序 自变异木马 恶意程序 木马程序 异常网络连接 检测网络显示断开或不正常的网络连接状态。可检测以下子项：主动连接恶意下载源 访问恶意域名 矿池通信行为 可疑网络外连 反弹Shell网络外连（详细信息，...
堡垒机实例如何通过内网IP登录ECS服务器
V3.1版本的操作如下：通过设置单台服务器的 连接IP 配置：在云盾堡垒机实例中，选择 资产>服务器 页面，选择目标服务器，单击 配置连接IP，选择 内网IP，并单击 确定。通过设置全局运维连接IP配置：在云盾堡垒机实例中，选择系统>系统设置...
功能特性
新建命令 执行命令 上传文件到轻量应用服务器 安全管理 基础安全服务 轻量应用服务器已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您...
申请外网地址
图数据库GDB实例默认提供专有网络连接地址，通过专有网络连接图数据库GDB实例可以获取更高的安全性和连接性能。外网地址 由于通过外网连接实例存在一定的安全风险，图数据库GDB实例默认未提供外网连接地址。如果您要使用阿里云以外的设备...
SSH代理功能
跳板机 使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程部署服务器的网络连接：添加服务器P为代理机。添加服务器T为远程服务器。将代理机P设置为服务器T的代理。前提条件 在本地IDE中安装和配置Cloud Toolkit。...
预检数据库
数据库防勒索防护策略创建后，您需要对该策略中的数据库的OSS连接性、管控网络连接性等进行预检，以确保该数据库的数据可以正常备份。数据库防勒索功能仅支持安装在阿里云ECS服务器上的MySQL数据库、Oracle数据库、SQL Server数据库这三种...
客户端离线排查
如果解析不通，请使用以下方法，检查您的服务器网络连接状况。确认您的服务器的DNS服务正常运行。如果DNS服务无法运行，重启您的服务器，或者检查服务器DNS服务是否有故障。检查服务器是否设置了防火墙ACL规则或阿里云安全组规则。如果有，...
主机防护设置
主动防御 功能介绍 云安全中心的主动防御能力为您自动拦截常见病毒、恶意网络连接和网站后门连接，并设置诱饵捕获勒索病毒。以下表格是各功能的详细介绍。功能 支持的版本 描述 恶意主机行为防御 防病毒版、高级版、企业版、旗舰版 恶意...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
Windows Server实例防火墙策略的配置方法
单击 下一步，选择 不允许不安全的通讯。单击 下一步，选择 完整性和加密（E）。单击 下一步，根据提示单击 完成。创建筛选器操作成功后，单击选择该新建筛选器操作，单击 下一步，根据提示单击 完成。单击 确定，这样一个阻止指定IP地址...
网站测速任务错误码
错误码 说明 详细说明 601 DNS解析失败 网络出现问题、DNS服务器不正确或者域名不正确会上报此错误码。602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL ...
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
阿里邮箱在海外访问缓慢
问题描述 海外用户访问阿里邮箱网页版，...由于SSL加密连接更加安全，建议勾选使用SSL来连接服务器，以下是各邮件服务及其SSL协议开放的端口，使用时请确认您的本地电脑和网络已开放加密端口。SMTP：465 POP3：995 IMAP：993 适用于 阿里邮箱
最佳实践概览
内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通。但同地域下轻量应用服务器与对象存储OSS（Object ...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
在 系统属性 对话框中，选中 允许运行任意版本远程桌面的计算机连接（较不安全），然后单击 确定。Windows 2012 R2 通过VNC连接轻量应用服务器。具体操作，请参见 通过VNC远程连接（控制台）。单击 图标，右键单击 这台电脑，然后单击 属性...
- 产品推荐
- 这些文档可能帮助您