建议您将核心服务器的 重要性 设置为重要，云安全中心将根据服务器的重要性提示您尽快修复重要服务器中的漏洞。下表展示了服务器重要性和资产重要性因子取值的关系。关于漏洞修复优先级的更多信息，请参见 漏洞修复优先级。重要性类型 资产...
本文主要介绍Windows实例无法访问内网或外网服务器的端口，查看系统日志提示“TCP/IP无法建立传出连接”错误信息的解决方案。问题描述 Windows实例多次出现无法访问到任何内网或外网服务器端口的问题，期间可以正常执行ping。经过一段时间...
创建轻量应用服务器时，需配置实例规格、套餐、镜像、地域、以及购买数量和时长等信息。使用须知 创建轻量应用服务器前，请先了解产品的 使用限制以及注意事项。操作步骤 登录 轻量应用服务器控制台。在页面左上角，单击 创建服务器。在 轻...
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
阿里云提供多种迁移上云和云上迁移服务器的方式，例如，本地物理机迁移到阿里云、腾讯云服务器迁移到阿里云、在阿里云中跨账号迁移ECS实例等。您可以根据具体业务场景选择对应的迁移方式。说明 本文部分迁移方式使用服务迁移中心实现。...
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
如果DNS服务器地址是私网地址，需要确保业务VPC和DNS服务器网络互通，允许创建的同步节点访问DNS服务器。所属地域 同步节点所属VPC的地域，该地域是访问控制域名解析结果的地域。如果您的业务分布在两个地域，您需要为两个地域都创建同步...
这种“扁平化”的授权模式在企业规模扩大、团队增多时会带来严重的安全隐患：权限滥用与误操作风险：A部门的管理员可以轻易地查看、修改甚至删除B部门的核心生产服务器，无论是恶意为之还是无心之失，其后果都可能是灾难性的。缺乏最小权限...
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
需迁移上云 您需要通过VPN网关、高速通道物理专线或智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC，实现私网迁移源服务器。场景二：具备公网访问能力的源服务器迁移上云，可以直接通过SMC...
应用型负载均衡ALB 操作指南索引 子产品 分类 文档 应用型负载均衡ALB 实例 ALB实例 创建ALB实例 管理ALB实例 ALB实例变配 变更ALB实例的网络类型 ALB实例诊断 服务器组 ALB服务器组 创建和管理服务器组 ALB配置会话保持 通过弹性网卡添加...
MSHA控制台支持从公网添加服务器或直接添加ECS服务器，可以选择添加至中心单元或普通单元。操作步骤 登录 多活容灾MSHA控制台。在左侧导航栏选择 资源管理 ECS 进入 ECS 页面。在 ECS 页面，展示了各个服务器的相关信息。在左侧 全部单元 ...
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
服务器迁移中心 SMC（Server Migration Center）支持将服务器从自建IDC机房、本地虚拟机（VMware、VirtualBox、Xen、KVM、Hyper-V等）、其他云厂商（亚马逊AWS、微软Azure、谷歌GCP、腾讯云、UCloud、电信云、青云等）安全、高效地迁移至...
命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。...
如果您的源服务器无法访问公网或想通过私网传输提升迁移效率，请参考 私网传输迁移 方案。访问 SMC控制台-缩容迁移。在 缩容迁移 页面，单击 导入迁移源。根据界面提示配置参数并复制激活码命令。参数 说明 迁移源类型 阿里云ECS云服务器 ...
Windows防火墙是Windows系统中内置的安全工具，它能够协助您控制出入服务器的网络流量，防止未经授权的访问和恶意入侵。如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程访问该服务器时，可能会导致访问失败。本文介绍在...
如果您的源服务器无法访问公网或想通过私网传输提升迁移效率，请参考 私网传输迁移 方案。获取激活码命令。根据迁移场景，选择对应的阿里云账号，访问 SMC控制台-跨账号/同账号迁移。同账号迁移：使用 源ECS实例所在的阿里云账号 登录SMC...
源服务器出网带宽速度较小 临时调大源服务器出网带宽速度。在 创建迁移任务 高级配置 压缩率 或 编辑任务 压缩率 中设置 压缩率（建议为7）来启用压缩传输。压缩传输可提升数据传输效率，但会消耗一定的CPU性能。但在大带宽场景不建议使用...
本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。仅支持监控云安全中心客户端状态显示为 ...
如果您的源服务器无法访问公网或想通过私网传输提升迁移效率，请参考 私网传输迁移 搭建私网传输。操作灵活且通用 通过配置VMware无代理连接器导入迁移源 通过OVF模板部署VMware无代理连接器，并在VMware无代理连接器中通过命令运行SMC客户...
解决方案 请根据报错提示，选择对应的解决方案：报错提示“无法连接到远程服务器”请检查源服务器的网络环境，如防火墙、代理等，确保源服务器能正常访问命令中的OSS链接地址。报错提示“请求被中止：未能创建SSL/TLS安全通道”将命令中的 ...
横向移动的温床：一旦攻击者通过某个被攻破的跳板机或运维人员的PC，直接连接到一台服务器，他们就可能利用该服务器作为据点，向内部网络发起横向渗透攻击，感染更多核心系统。敏感数据泄露：缺乏管控的运维通道，使得运维人员或攻击者可以...
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
命令助手可以在轻量应用服务器实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或卸载软件、更新应用以及安装补丁等一些日常任务。命令类型可以是Windows PowerShell脚本、Bat批处理命令和Linux Shell脚本，命令中支持...
详细信息 购买阿里云ECS 服务器后，如果想确认该服务器的IP地址和地理位置，或需要查询本地的公网IP地址，可以使用 淘宝IP地址库 进行查询。打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP...
为指定的轻量应用服务器创建一条防火墙规则。接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问...
计算型实例规格族c9i 计算型实例规格族c9a 计算型实例规格族c9ae 计算型实例规格族c8i 计算型实例规格族c8a 计算平衡增强型实例规格族c8ae 计算型实例规格族c8y 计算型实例规格族c7 通用型弹性裸金属服务器实例规格族ebmc9ae 计算型弹性裸...
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
问题描述 SSH 远程登录ECS服务器卡顿且已无法再次远程。解决方案 这是因为服务端资源已经被耗尽了，无法顺畅响应远程操作。检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率...
为指定的轻量应用服务器批量创建防火墙规则。接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问...
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
NLB健康检查用于探测您的后端服务器是否处于正常工作状态，当健康检查出现异常时，通常说明您的后端服务器出现了异常，但也可能是您的健康检查或后端服务器配置不正确导致，本文主要介绍网络型负载均衡NLB健康检查出现异常的解决方法。...
客户端本地网络 本地局域网和本地网络提供商网络，如前文链路测试结果示例图中的区域A，该区域的异常可以分为两种。如果是客户端本地网络相关节点出现异常，则需要对本地网络进行相应排查分析。如果是本地网络提供商网络相关节点出现异常，...
本文介绍服务器迁移前后发生的数据和系统配置变更问题，并提供调整指引。Linux实例迁移后的数据一致性问题 系统配置变更问题 以下变更是SMC为了迁移后的服务器能够在ECS上正常运行的修改，不影响源系统业务。自动变更项 原因 修复引导文件 ...
您可以将线下IDC服务器接入云安全中心，使用云安全中心服务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...