访问ECS实例异常时的问题排查和指引
软件源地址访问控制 关联因素说明：目标服务器内部业务软件对源 IP 做了访问控制，导致源服务器无法访问。可能症状及原因如下：只有部分端口telnet不通，即相应端口对应业务软件对源IP做了访问控制，阻断了源服务器的访问。ECS云服务器访问...
防勒索日常操作指引
勒索攻击一般会对服务器进行全盘加密，或删除数据库的数据，造成业务无法正常访问。对于核心业务，建议您定期进行排查以便及时发现和处理勒索事件。注意事项 请勿在备份任务执行过程中重启服务器。在执行备份任务时重启服务器会导致备份...
云市场镜像规范（Windows）
对服务器做安全防护 在制作云市场镜像过程中，推荐您使用阿里云的云安全中心对服务器做安全防护。云安全中心 可以为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
服务器软件漏洞修复建议
由于服务器可能承载着关键的应用程序和服务，不当的更新可能引发停机，对企业造成严重后果。因此，修复服务器软件漏洞的过程应格外慎重和严格，同时需充分考虑业务连续性和服务的高可用性。本文旨在提供一系列方法和建议，以帮助您安全地...
云安全中心免费版简介
适用对象 需要对服务器资产统一进行安全管理的企业用户或个人用户。支持的功能 云安全中心 免费版 支持防护阿里云服务器和非阿里云服务器（包括IDC服务器），提供漏洞扫描、应急漏洞扫描、异常登录检测、AK泄露检测、合规检查等功能。重要 ...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
缓解DDoS攻击的最佳实践
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的来源。过滤不必要的服务和端口。例如，对于WWW...
搭建FTP服务器（Linux）
该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行配置该模式。本文主要介绍配置简单的匿名用户模式以及较为安全的本地用户模式。步骤一：准备工作 本文将使用FTP客户端工具...
建站零基础入门
适合对网站有品质要求或个性化需求、希望节省人力和时间成本的企业用户。自助建站步骤 准备服务器。不同网站类型需要的ECS配置不同，请您确认网站规模与访问人数。一般情况下，小型网站只需要选择基础配置即可。具体操作，请参见 自定义...
在七代安全增强型实例中部署PyTorch深度学习模型
PyTorch对python、gcc等软件有版本要求，可通过以下命令安装指定版本。sudo yum update-skip-broken sudo yum install-y teesdk git gcc-c++ scl-utils alinux-release-experimentals python36-devel libbsd-devel sudo yum install-y ...
检测资产脆弱性和应用风险
建议企业无论服务器规模大或者小，都应定期对服务器进行漏洞的评估，包括操作系统漏洞、Web漏洞、应用组件漏洞等。并设定周期性扫描和评估任务，同时和应用团队、运维团队设定相关的漏洞修复应急方案，以便于在发生大规模漏洞利用攻击时，...
功能特性
基线检查 服务器基线检查 服务器基线检查 通过任务下发模式，对服务器进行安全配置扫描，对不符合标准的项目进行告警提示。支持自定义检测策略，设置检测项目、检测周期、应用的服务器组等。暂不支持自定义检测脚本。支持自定义弱口令规则...
迁移ECS实例至轻量应用服务器
部分网站对服务器的运行环境的版本有较高的要求，如果迁移前后的运行环境版本不一致，可能导致网站无法正常运行，因此您需要完全了解您的ECS实例中运行环境的版本信息。例如，您的运行环境为LNMP环境，则您需要了解Nginx、MySQL以及PHP应用...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
售前常见问题
开通DDoS高防（非中国内地）有什么要求吗？开通DDoS高防（非中国内地）防护网站业务时，您需要准备好域名（域名可以不用备案，但是业务要合规合法）；防护非网站业务时，您可以使用端口接入，无特殊要求。DDoS高防（中国内地）的保底带宽...
云服务与IP地址FAQ
如果您的服务器购买时长不满足备案要求，请您先将服务器续费，直至符合备案要求。备案时为什么选择不了服务器？备案过程中如果无法选择您的服务器实例，请查看以下原因，并根据对应的解决方法修复问题。您当前登录的阿里云账号不是您购买...
管理时间同步服务
如果您的业务没有特殊需求不需要修改NTP服务器地址，但如果您的业务要求配置指定的时间同步服务器，则需要根据您的ECS实例中使用的时间同步服务，执行相应的操作配置NTP服务器地址。关于在Linux操作系统如何确认使用的时间同步服务，请参见...
如何处理Windows Server 2003/2008系统的ECS实例虚拟...
应用程序对内存要求高，请升级实例规格，调高ECS的物理内存，同时相应的增加Paging file。具体操作，请参见 升降配方式概述。请排查请是否有内存泄露，具体操作，请参见如下微软官方博客的排查方法。检查系统页面交换文件的使用 内存问题...
基线检查
功能介绍 基线检查功能通过配置不同的基线检查策略，可以帮助您快速对服务器进行批量扫描，发现包括系统、账号权限、数据库、弱口令、等级保护合规配置等存在的风险点，并提供修复建议和一键修复功能。支持检测的内容详情，请参见 基线检查...
支持的云服务
本文介绍云服务器ECS与其他云服务的关系。...服务器迁移指引 云市场 云服务器ECS可以在 云市场 获取由第三方服务商提供的基础软件、企业软件、网站建设、代运维、云安全、数据及API、解决方案等相关的各类软件和服务。使用云市场镜像
负载均衡调度算法介绍
需要更精细的负载分配：当对服务器的负载分配有更精细的要求时，可以通过设置不同的权重来实现对服务器的灵活调度。加权最小连接数算法 介绍 加权最小连接数算法除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑负载均衡服务与后...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
探针安装
您可以通过控制台访问CMN实例，下载CMN探针并安装到自建服务器，CMN将通过该服务器对线下网络设备进行监控与管控。登录 CMN控制台。在顶部导航栏左上角处，选择和试用实例相同的地域。在实例列表页面，您可以查看本地域下全部已开通实例的...
SSH服务的相关介绍
SSH服务证书验证方式登录，对相关目录和文件的权限都有要求，权限配置异常可能会导致登录失败。在指定用户下执行以下命令，修改.ssh 目录，只有所有者才有权写入。chmod 700~/.ssh 在指定用户下执行以下命令，修改authorized_keys文件的...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
微软许可证与软件保障
当您需要将业务部署在基于微软（Microsoft）软件的环境里时，我们能够为您提供在云端使用的微软许可证（Microsoft License）。在阿里云使用微软许可证有两种方式：使用阿里云提供的许可证 直接购买和使用阿里云提供的微软许可证，包括运行...
部署前检查
本文从机器配置建议、服务器相关操作两个方面，对节点环境的检查内容进行介绍。机器配置建议 本章从单节点资源配置和操作系统两个方面对机器配置提出相关建议。单节点资源配置 关于隐私计算单节点的资源配置要求，请参见下表内容。服务 ...
CLB七层监听FAQ
Transfer-Encoding字段表示Web服务器如何对响应消息体编码，例如Transfer-Encoding:chunked表示Web服务器对响应消息体做了分块传输。说明 在四层负载均衡服务中，负载均衡仅转发流量，不存在该字段。为什么HTTP监听访问正常但HTTPS监听打开...
经典应用服务常见问题
初始化发布单会检测应用的服务器状态，要求服务器状态是 待发布、发布完成、发布中、发布失败。初始化失败可能的原因如下：应用下未创建服务器。服务器状态不是允许发布的状态，如 创建中、已关机、重启中 等。如何部署应用？经典应用服务...
如何提高Nginx Web服务器的安全性
步骤六：安装SELinux策略以强化Nginx Web服务器 默认的SELinux不会保护Nginx Web服务器，但是你可以安装和编译保护软件。执行如下命令，安装编译SELinux所需环境支持 yum-y install selinux-policy-targeted selinux-policy-devel 依次执行...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
常见问题
如果您的ECS服务器存在漏洞、弱密码或泄露、不安全的网络配置等问题，攻击者可以利用这些漏洞将病毒、勒索软件或挖矿软件等恶意程序注入服务器，导致服务器被感染或被非法利用。云安全中心提供了基础的安全服务，您可以通过在ECS中安装云...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
CLB健康检查工作原理
因为有些应用服务器会对请求中的host字段做校验，即要求请求头中必须存在host字段。如果在健康检查中配置了域名，则SLB会将域名配置到host字段中去，反之，如果没有配置域名，CLB则不会在请求中附带host字段，因此健康检查请求就会被服务器...
实例规格族
r：表示内存型（ram）处理器与内存配比为1:8（部分规格不为1:8），适用于内存数据库、数据分析与挖掘、分布式内存缓存（Redis）、大数据类应用（Kafka、ElasticSearch等），以及对内存容量要求较高的通用企业级应用（Java）等场景。...
一对一专家服务工作说明书
非阿里云服务器上部署的第三方软件和服务 涉及到非本服务范围的第三方应用故障排除或配置咨询 服务器性能调整、优化 性能负载压测服务 环境配置修改服务 以上服务在交付前需阿里云工程师确认在服务范围内且满足交付条件和要求。注：对于不...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
- 产品推荐
- 这些文档可能帮助您