后端服务器概述
后端服务器简介 负载均衡服务通过设置虚拟服务地址，将添加的同一地域的多台后端服务器虚拟成一个高性能、高可用的应用服务池。您也可以通过虚拟服务器组或主备服务器组管理后端服务器。不同的监听可以关联不同的服务器组，这样一个负载...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
ModifyPushAllTask-一键下发安全检查任务
对资产服务器一键下发安全检查任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
使用Windows实例的日志
当ECS实例受到入侵或者系统（应用）出现问题时，您可以借助日志迅速定位问题的关键，从而极大地提高工作效率和服务器的安全性。本文以Windows Server 2012 R2为例，介绍了系统日志、应用程序日志、安全日志以及应用程序和服务日志的使用。...
功能特性
新建命令 执行命令 上传文件到轻量应用服务器 安全管理 基础安全服务 轻量应用服务器已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您...
查询实例是否设置过密码
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 指定的轻量应用服务器实例所属的地域 ID。您可以调用 ListRegions 查看支持的阿里云地域列表。cn-hangzhou ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，...
在默认服务器组添加和管理云服务器
每个传统型负载均衡CLB实例都包含一个默认服务器组，可以直接添加服务器，CLB实例下的所有监听都共享使用该默认服务器组。本文介绍如何在默认服务器组添加和管理云服务器。前提条件 在向默认服务器组中添加云服务器前，请确保：您已创建 ...
计费概述
高级版（保有服务器台数*基础服务费用+增值服务费用）*购买时长 说明 保有服务器台数是指云安全中心保护的服务器总数，包括已购买的阿里云ECS服务器和安装了云安全中心Agent的非阿里云服务器，默认值是当前账号下拥有的ECS服务器和安装了云...
什么是云安全中心
混合云、多云主机安全方案 云安全中心支持防护阿里云、线下IDC、其他云厂商等多种环境下的服务器主机，通过云安全中心控制台实现对云上、云外服务器的统一防护及运维，包括病毒查杀、漏洞扫描、防勒索等安全防护，降低安全管理成本，提升...
云蜜罐概述
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的...
主机防护常见问题
建议您在服务器的安全软件中将云安全中心Agent进程加入白名单，或者关闭安全软件中驱动服务创建的拦截功能。网页防篡改本地备份目录有什么要求？网页防篡改本地备份目录是指将您网站文件（即防篡改防护目录下的文件）进行备份时存放备份...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
常见问题
安全问题 轻量应用服务器如何提供数据安全保障？轻量应用服务器如何提供网络安全保障？操作系统如何安全加固？轻量应用服务器能防网络攻击吗？阿里云安全方面有哪些服务？如何检测服务器是否被挖矿？如何处理挖矿程序或者申请解封？网络...
创建VMware无代理迁移任务
目标磁盘（GiB）设置目标服务器的磁盘结构。根据业务需求配置相关参数：系统盘：VMware服务器系统盘的大小，单位为GiB，不可修改。数据盘<N>：目标阿里云服务器ECS数据盘的大小，单位为GiB。取值范围：20~32768。您可以设置 数据盘 前复选...
基线检查
说明 执行默认策略时，默认检查已安装云安全中心客户端且状态为正常的服务器，您可以在设置默认策略、标准策略、自定义策略时，通过服务器分组选择生效服务器。（可选）步骤二：设置基线检查策略 云安全中心默认执行的基线检查策略，仅包含...
Windows2008本地修改密码复杂度策略
登录服务器，单击 开始>运行，输入 gpedit.msc 或者输入 secpol.msc。选择 计算机配置>Windows设置>安全设置>账户策略>密码策略，检查 密码符合复杂性要求 是否为 已启用，如果为 已启用，则设置管理员密码需要符合以下要求。不能包含用户...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
Windows Server实例防火墙策略的配置方法
选择 计算机配置>Windows 设置>安全设置>IP 安全策略，在本地计算机。在 IP 安全策略，在本地计算机 上，右键单击 创建 IP 安全策略。单击 下一步，根据提示输入合适的名称和描述，依次单击 下一步>下一步>完成。单击 添 加(D)，根据提示...
将ECI实例挂载到SLB
配置时，请根据需要选择协议并设置监听端口，此处配置示例如下：协议选择TCP 监听端口设置为80 其它配置保持默认配置 在 后端服务器配置 向导页，完成服务器配置，然后单击 下一步。配置时，选择 默认服务器组，您可以看到步骤3添加的ECI...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
Windows实例网络访问丢包延时高的排查方法
操作建议 若数据包在目标地址出现了100%的丢包，建议对目标服务器的安全策略配置进行排查。若数据包出现循环跳转，导致无法到达目标服务器，建议联系相应节点归属运营商处理。若数据包在跳转后无法收到任何反馈，建议结合反向链路测试作...
什么是安全管家
为解决云上用户的业务安全问题，阿里云安全管家为您提供针对云上ECS服务器的 安全托管检测与响应服务MDR，通过结合阿里云专家累积的云上最佳安全运营实践，为云上用户提供深度安全检测及响应服务，协助云上用户快速构建基础安全运营体系，...
搭建FTP站点（CentOS 7）
在 选择一个区域以查看或更改安全设置 区域，单击 Internet，然后在 该区域的安全级别 区域，单击 自定义级别。选择 下载>文件下载>启用，然后单击 确定。单击 应用，然后单击 确定。问题二：在Windows系统中，使用命令行工具、浏览器等...
ECS实例使用的Windows系统激活失败如何解决？
查看IP安全策略，请参见 服务器ping外网提示一般故障处理方法 中 查看是否设置了IP安全策略 章节。查看是否有其他安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常，...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
华为云域名修改DNS服务器方法
在 修改DNS服务器 弹框中将DNS服务器替换为阿里云解析分配的DNS服务器名称，单击 确定 完成设置。说明 若您不知道在阿里云解析系统分配的DNS服务器名称信息，请参考 云解析DNS分配的DNS服务器。设置完成，请耐心等待 DNS 服务器配置生效，...
为伸缩组添加和移除负载均衡实例
不同场景（场景1 和 场景2）下指定实例加入负载均衡后端服务器分组时的权重，对弹性伸缩的影响如下所示：如果 场景1 和 场景2 下都指定了实例加入负载均衡后端服务器分组时的权重，则弹性伸缩使用 场景1 中设置的权重而忽略 场景二 中设置...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
ECS安全组实践（安全组授权）
网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。如果是专有网络VPC，您可以设置内网入方向和内网出方向的...
通过ECS实例RAM角色授权ECS访问其他云资源
实例RAM角色的临时授权访问凭证是通过元数据服务器获取的，在获取实例RAM角色的临时授权访问凭证之前，先获取元数据服务器的访问凭证并设置其有效期，以加强数据安全。超过有效期后，需要重新获取凭证，否则无法获取实例RAM角色的临时授权...
GetNetworkDomain-获取指定网络域详情
取值：Master：主代理服务器 Slave：备代理服务器 Master Address string 代理服务器地址。47.102.*.*Port integer 代理服务器端口。22 User string 代理服务器账户名。root HasPassword boolean 代理服务器是否设置密码。取值：true：设置...
ALB服务器组概述
说明 如果后端服务器权重设置为0，该服务器不会参与健康检查。如果同一个服务器组中仅包含健康检查异常的服务器时，ALB仍会尝试根据调度算法将请求路由至这些服务器，而不考虑这些服务器的运行状况，以最大可能避免您的业务受损。更多信息...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
DNS服务器状态
说明 如果是 子域名托管 场景提示 域名的DNS信息未查询到，需要您到主域名所在DNS服务器上设置2条NS记录，将子域名的DNS服务器地址指向云解析DNS分配的DNS服务器。如果主域名下已配置NS记录，仍然提示 域名的DNS信息未查询到，主要原因是...
可信计算能力概述
固件安全 针对服务器中的固件，阿里云实现了完整的固件安全更新能力。在更新固件时会进行固件签名验证，确保只更新经过合法授权的固件，从而阻止通过恶意固件对云基础设施的攻击。虚拟可信平台模块vTPM/vTCM vTPM/vTCM是一个虚拟化的可信...
API概览
ModifyLoginSwitchConfig 开启或关闭资产基本信息登录安全设置 开启或关闭资产基本信息中的登录安全设置。ModifyLoginBaseConfig 修改资产登录安全设置基础配置信息 修改单个资产登录安全设置的基础配置信息。ModifyPushAllTask 一键下发...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
云安全中心的审计事件
DeleteLoginBaseConfig 删除单个资产详情页中登录安全设置的基础配置信息。DeleteMonitorAccount 删除多账号管控。DeleteOpaStrategy 删除策略。DeletePrivateK8s 删除私有Kubernetes。DeletePrivateRegistry 删除私有仓库。...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
ping update.cloud.aliyuncs.com 命令检查网络，回显示例如下：问题原因 在部署DC（Domain Controller）域控制器时，通常会将AD域服务和DNS（Domain Name Server）服务部署在同一台ECS实例上，而客户端主机则会将 首选DNS服务器 地址设置为...
- 产品推荐
- 这些文档可能帮助您