使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
检测资产脆弱性和应用风险
服务器的安全基线检测 服务器安全基线检查是基于相关标准，如CIS Benchmark（针对操作系统的基准）、等保合规（二级、三级）基准、阿里云服务器安全最佳实践（基线检测内容）对企业拥有的服务器进行安全基线检测。安全基线检测有助于发现...
堡垒机实例无法连接ECS云服务器的排查方法
检查目标ECS服务器的相关安全组规则设置是否正确，确保堡垒机实例可以连通ECS实例的相关运维端口。检查ECS服务器自身防火墙或其他中间设备是否存在其它访问连接限制，例如iptables等。检查堡垒机实例中访问该ECS服务器的端口信息，确保所...
访问ECS实例异常时的问题排查和指引
能ping通目标服务器，但是端口访问不通 如果ping目标服务器正常，但是端口访问不通，则查看目标服务器归属安全组或系统内部安全设置，确认是否有策略阻断了客户端对相应端口的访问。目标服务器阻断了客户端对某些端口的访问。如果确认有对...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
Windows系统的ECS实例无法登录
问题描述 Windows系统无法登录，报...解决方案 重启服务器进入安全模式。打开注册表编辑器，展开如下分支。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 将GinaDLL键删除。重启系统即可。适用于 云服务器 ECS
常见问题
安骑士是阿里云提供的服务器安全服务产品，为您的主机提供实时防护。安骑士支持基础版（免费版）和企业版。基础版和企业版功能差异，请参见 功能列表。安骑士产品已停止售卖，更多信息，请参见【通知】安骑士停止售卖。如需为服务器提供...
云市场镜像部署Java Web环境
云市场镜像包含已集成Java运行环境、Web服务器和数据库的镜像。使用此类镜像部署Java Web服务器可即装即用，省去安装配置服务器的过程。本教程介绍如何在ECS实例上使用云市场镜像部署Java Web环境。前提条件 已注册阿里云账号。如还未注册...
ALB配置会话保持
部分应用业务场景下需要保持用户会话的状态，例如购物车中的商品、登录信息、用户偏好设置、游戏应用等场景，如果用户的请求被分发到不同的服务器，那么会话状态就会丢失从而导致用户体验问题。当您开启了ALB会话保持功能后，可以使来自同...
创建轻量应用服务器
创建轻量应用服务器时，您需要配置地域、镜像、套餐以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的...
常用功能配置（精简版）
云安全中心为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。本文介绍云安全中心常用功能配置方法，帮助您简化产品使用流程。设置云安全中心通知 完成通知设置...
远程桌面无法连接到Windows实例的快速排查方法
案例一：安全狗黑名单拦截 如果安装了安全狗后，出现如下情况，请确认防护软件中是否做了安全设置或对应的拦截。客户端本地无法远程桌面连接Windows实例，但其他区域可以远程连接。无法ping通服务器IP地址，且通过tracert命令跟踪路由，...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
图文管理
该页面主要功能为图文素材的创建、搜索与群发，并可对之前的图文资料进行编辑与修改。群发图文 支持根据图文标题、内容标签和创建人筛选群发的图文。立即筛选：输入图文标题/选择内容标签/选择创建人后，点击 立即筛选，则下方列表中展现...
重要参数
介绍：通过该字段设置服务器地址，调用 API 之前必须先设置好服务器地址。videoProfileType 功能：设置编码分辨率。介绍：通过该字段设置编码分辨率，调用 API 之前必须先设置好编码分辨率。autoPublish 功能：设置自动发布。介绍：通过该...
新功能发布记录
2022-12-26 操作系统迁移（Linux）VMware无代理迁移 支持VMware无代理迁移，VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。2022-12-02 VMware...
安全类
我们郑重承诺：你的数据是安全且受到保护的。你访问云效时的数据通信全经由 SSL/HTTPS 加密，这项技术同时应用于网上银行的加密。此外，加密过后的所有数据都将被备份于云效的多个服务器上，以确保不会丢失。目前我们已经通过 ISO27001 的...
网站接入
对于未添加的端口，WAF不会转发任何该端口的访问请求流量到源站服务器，因此这些端口的启用不会对源站服务器造成任何安全威胁。重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
无法远程连接Windows实例的排查方法
打开 服务器安全狗，选择 网络防火墙，单击 超级 黑白名 单 右侧 的 图标，如果 超级黑名单 中存在ECS实例公网IP，需将此黑名单规则删除，然后将公网IP添加到 超级白名单。说明 如果云安全中心的阈值设置过低，则可能拦截实例公网IP。建议...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
添加HTTPS监听
操作步骤 在 SSL证书 配置向导，选择已上传的服务器证书，或者在 选择服务器证书 时单击 新建服务器证书 上传一个服务器证书。您也可以购买证书。可选：单击 高级配置 后面的 修改，开启HTTPS双向认证或者设置TLS安全策略。打开 启用双向...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
创建安全组
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。每台ECS实例必须至少加入一个安全组。本文介绍如何通过ECS控制台创建一个自定义安全组。操作须知 如果您需要创建专有网络VPC类型的安全组，请确认您已经有可用的专有网络VPC。更多...
设置白名单
为保障 云数据库ClickHouse 数据库的安全稳定，系统默认禁止所有IP地址访问 云数据库ClickHouse 集群。在开始使用 云数据库ClickHouse 集群前，您需要将客户端的IP地址或IP地址段添加到 云数据库ClickHouse 的白名单中。本文介绍如何设置白...
传统型负载均衡CLB的审计事件
CreateVServerGroup 添加后端服务器组并向指定的后端服务器组中添加后端服务器。DeleteAccessControlList 删除访问控制策略组。DeleteCACertificate 删除CA证书。DeleteDomainExtension 删除扩展域名。DeleteLoadBalancer 删除后付费的负载...
通过Terraform快速开通云安全中心
例如，您需要检测10个镜像，在购买云安全中心服务的期限内，预计镜像更新总次数为20次（即所有镜像摘要值变更总次数为20次），则容器镜像安全扫描数量需要设置为30（即10+20）。30 sas_webguard_boolean 否 是否开启网络防篡改。取值：1：...
安装SharePoint Server 2016
在左侧导航栏，选择 本地服务器，然后单击 IE 增强的安全设置 右侧的 启用。在 Internet Explorer 增强的安全配置 对话框中，选中 管理员(A)和 用户(U)下的关闭，然后单击 确定。在左侧导航栏，选择 仪表板，然后单击 添加角色和功能。在 ...
搭建WordPress博客平台
重要 基于服务器数据安全考虑，本文仅说明部署与测试LNMP环境和WordPress网站所必需放行的端口，您可以根据实际需求，放行其他应用所需的端口号。例如，远程连接MySQL数据库时，需要放行MySQL默认占用的3306端口。操作步骤 不同的操作系统...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
FTP文件传输服务加速
前提条件 FTP服务器安全组已放通入方向21和2100~2120端口。FTP服务器已拥有公网IP地址。说明 本文以阿里云服务器ECS（Elastic Compute Service）作为FTP服务器。关于阿里云ECS如何配置安全组和公网IP，请参见 安全组操作导航 和 快速入门。...
购买组合套餐（服务器+负载均衡）
轻量应用服务器 服务推出 实例+轻量应用负载均衡实例 组合套餐，创建后系统自动完成负载均衡的配置，您也可以根据业务需求修改相关配置。本文主要介绍如何购买组合套餐。使用限制 通过组合套餐购买的 轻量应用服务器 实例，不支持挂载数据...
自动定时重启ECS云服务器
背景 无论是电子商务、在线教育、游戏，还是流媒体等业务，服务器的稳定运行都是至关重要的。然而，在实际运行中，我们可能会遇到这样一些场景：系统更新：一些操作系统或者软件的更新可能需要重启服务器才能生效。通过定时重启能够保证...
配置云助手Agent网络权限
您可以通过以下两种方式设置 云助手Agent 所在实例的安全组规则：通用配置：一般情况下，您可以使用此方式，放行云助手服务器、云助手Agent 安装包所在服务器的IP地址网段与端口。精细配置：当您需要更精细化地控制网络权限，可使用此方式...
使用Windows实例的日志
当ECS实例受到入侵或者系统（应用）出现问题时，您可以借助日志迅速定位问题的关键，从而极大地提高工作效率和服务器的安全性。本文以Windows Server 2012 R2为例，介绍了系统日志、应用程序日志、安全日志以及应用程序和服务日志的使用。...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
客户端能力配置
该功能不提供服务器安全防护能力。功能说明 开启客户端自保护后，未通过云安全中心控制台卸载客户端的行为将被云安全中心主动拦截，与此同时云安全中心会对您服务器客户端目录下的进程文件提供默认保护，防止攻击者入侵服务器后卸载云安全...
添加TCPSSL监听
快速创建TCPSSL监听：您可以快速创建监听，只需配置监听协议、监听端口、服务器证书、TLS安全策略和转发的后端服务器组。创建TCPSSL监听 步骤一：配置监听 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。在 实例 ...
- 产品推荐
- 这些文档可能帮助您