客户端离线排查
背景信息 云安全中心提供客户端问题一键排查功能，如果您发现服务器上的云安全中心客户端处于离线状态，推荐您使用客户端问题排查功能。更多信息，请参见 客户端问题排查。操作步骤 登录您的服务器，查看云安全中心客户端相关进程...
处理挖矿程序最佳实践
减少攻击暴露面：使用ECS安全组、SLB白名单、云防火墙等服务来限制非必要的服务端口暴露在外网，仅对必要的服务端口开放访问权限，并且只允许信任的IP地址进行访问；主机系统安全加固：对数据库系统或文件系统（MySQL、PolarDB、MaxCompute...
迁移ECS实例至轻量应用服务器
在本地主机，通过浏览器访问外网面板地址，然后使用 username 以及 password 信息登录宝塔面板。登录 宝塔面板 后，您还需要登录 宝塔账号。如果没有 宝塔账号 则需要先注册账号，您根据实际的页面提示即可完成操作。成功登录面板后，界面...
安全告警概述
DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马是用于从被攻陷服务器上接受指令，对黑客指定目标发起DDoS攻击的恶意程序。Rootkit 检测模型发现您的服务器上存在Rootkit，Rootkit是一类植入到系统底层，用于隐藏自身或其它...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
部署高可用架构应用集群
背景信息 高可用架构应用集群具备的特点如下所述：轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，在增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用可用性。通过自定义镜像功能，您可以快速创建部署...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
公安联网备案信息填写指南
无论网站/App部署在 中国内地 或 非中国内地 的服务器上，只要在 中国内地 可访问该网站/App服务，均需进行公安联网备案。前提条件 了解公安联网备案的操作流程，请前往 全国互联网安全管理服务平台 下载《网站备案指引》。公安联网备案...
在Windows实例无法访问外部网络如何处理？
或 Windows实例ping外网地址提示“一般故障”。检查Windows实例是否存在性能问题 Windows实例可能存在CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽等问题，您可以通过如下方式进行检查：使用工具进行分析，具体操作，请参见 ...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
远程桌面无法连接到Windows实例的快速排查方法
在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决...
配置云蜜罐
允许蜜罐访问外网 设置该管理节点是否允许蜜罐访问外网。重要 开启此功能，可能存在安全风险，攻击者可以成功入侵蜜罐后进行强攻击；不开启的情况下，仅支持攻击检测，适用于内网场景。您可以在管理节点列表中查看您新建的管理节点。新建的...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
新手指引
步骤二：获取SASE网络准入服务器信息 接入企业办公网络之前，您需要在企业NAC（即网络接入控制器）上配置 SASE Radius服务器（即网络准入服务器）的区域、IP、UDP端口、密钥等，建立 SASE Radius服务器和企业NAC的网络连接。如果您需要对接...
使用Windows实例搭建AD域
说明 对于作为客户端的ECS实例，阿里云不推荐您使用已加入域的客户端实例来创建自定义镜像，否则新镜像创建的实例会报错 服务器上的安全数据库没有此工作站信任关系。如果确实需要，建议您在创建新的自定义镜像前先退出域。如果您的计算机...
功能特性
应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。应用漏洞 提供系统服务弱口令、系统服务漏洞和应用服务漏洞的检测能力。扫描漏洞 云安全中心支持对您的资产进行手动 一键扫描、实时检测您的资产中是否...
DescribeOfflineMachines-获取离线服务器
cn-hangzhou InternetIp string 服务器外网 IP。120.79.XX.XX VendorName string 服务器的服务商名称。取值：ALIYUN：阿里云 OUT：云外资产 IDC：IDC TENCENT：其它云 HUAWEICLOUD：其它云 Microsoft：其它云 AWS：其它云 TRIPARTITE：轻量...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
安装客户端
如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装，建议您先关闭或卸载该安全软件后，再安装云安全中心客户端。ECS服务器所在地域支持一键安装功能。如果您的阿里云ECS服务器不在以下地域内，将无法使用一键...
快速搭建LNMP环境（通过宝塔面板）
本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板（Linux），然后通过宝塔面板快速搭建LNMP环境，并通过PhpMyAdmin管理MySQL。步骤一：部署宝塔面板 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在...
管理防火墙
说明 入流量：数据从轻量应用服务器外通过公网或内网传输至实例内产生的流量。出流量：数据从轻量应用服务器内通过公网或内网传输至实例外产生的流量。防火墙设置 每台轻量应用服务器根据操作系统的防火墙默认放行以下端口，除默认放行的...
实例FAQ
为什么无法在ECS实例上登录淘宝网？购买ECS实例后如何备案域名？为什么ECS实例无法加载内核启动？如何在实例内部修改登录密码？购买了ECS实例，想对ECS实例添加声卡和显卡，且发现无法添加，是什么原因？可以转移某台ECS剩余使用时间到别的...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
常见问题诊断
检查“SIP服务器地址”和“SIP服务器端口”是否为阿里云视图计算产品提供的SIP服务器地址和端口。检查协议版本是否为“GB/T28181-2016”。配置为基于TCP协议采用PS封装的视音频媒体传输。国标流接入失败排查步骤 检查与阿里云服务器的网络...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
部署高可用及共享存储Web服务
1个公网负载均衡CLB：基于对流量按需分发的能力，可以将流量分发到不同的后端服务器，可消除系统中的单点故障，当某个服务器发生故障时，CLB会自动将请求分配到其他正常的服务器上，从而保证服务的连续性和稳定性。2个文件存储NAS：实现多...
超级计算集群概述
Y N Y 带外网络安全 Y N N/A 通用型超级计算集群实例规格族sccg7 sccg7的特点如下：具备弹性裸金属服务器的所有特性。更多信息，请参见 弹性裸金属服务器概述。计算：处理器与内存配比为1:4 处理器：2.9 GHz主频的Intel ® Xeon ® ...
通过ECS实例RAM角色授权ECS访问其他云资源
重要 若需通过外网访问OSS，请确保ECS实例已开通公网。您可以通过更改带宽或绑定EIP方式开通IPv4公网。具体操作，请参见 修改固定公网带宽 或 绑定EIP。已上传图片到OSS存储空间（Bucket）。具体操作，请参见 上传图片到OSS。远程连接ECS...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
ECS实例数据传输的实现方式
安装说明 您需要在本地和远程服务器上安装Rsync，Rsync的安装方式如下：说明 可以使用每个发行版本自带的安装包管理器进行安装。sudo apt-get install rsync#在debian、ubuntu 等在线安装方法；slackpkg install rsync#Slackware 软件包...
- 产品推荐
- 这些文档可能帮助您