当服务器因业务调整、资源释放或排查问题等原因不再需要云安全中心防护时，可从服务器卸载云安全中心Agent，支持通过...卸载Agent后需要重启服务器吗？不需要。卸载脚本会自动停止相关服务并清理文件，操作完成后即刻生效，无需重启服务器。
堡垒机支持公网私用的服务器吗？支持，如果您的网络环境已经部署公网私用，可以在堡垒机控制台配置公网私用。具体操作，请参见 配置堡垒机。堡垒机支持远程命令运维吗？支持。堡垒机支持 ssh-J 命令，用于通过跳板机或堡垒机连接到目标主机...
如果您的源端服务器有增量数据，可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。具体操作，请参见 服务器增量迁移。服务器迁移（VMware无代理迁移）VMware无代理...
当GWLB后端服务器因健康检查异常或者被移除导致不可用时，新增流量会路由到其他可用服务器，但现有流量仍然会流向不可用服务器，可能导致数据包丢失。您可以开启服务器组的重新平衡现有流量功能（即Rebalance），当后端服务器不可用时，...
常用的Web服务器有Tomcat、Jetty等。数据库：用于存储和管理Web应用中的数据，确保数据的持久化。常用的数据库有MySQL等。如何部署Java Web环境 您可以根据需求，选择适合的方式部署Java Web环境。方式 适用场景 云市场镜像部署Java Web...
接口说明 对目标轻量应用服务器有如下限制，当您选择多台轻量应用服务器后，若其中某台轻量应用服务器不满足执行条件，需要重新调用该接口。服务器状态必须为运行中（Running），您可以调用 ListInstances 查询。已预先安装 云助手 Agent。...
需求2：新增服务器时需要应用已有的采集配置，或已有服务器不再需要继续采集。解决方案：登录 日志服务控制台，在 Project列表，单击打开目标Project。在左侧导航栏中，选择 资源 机器组。在打开的 机器组 页面中，选择需要修改的机器组后...
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
例如，如果服务器有内存泄露问题，且很久才能复现，建议配置采样间隔为5秒；如果服务器经常出现CPU异常，建议配置采样间隔为1秒。在性能监视器页面，查看添加的计数器的性能数据。RAMMap、Process Explorer和 Poolmon RAMMap RAMMap 是微软...
在服务器被勒索病毒入侵前，已为该服务器创建勒索防护策略，且该策略正常运行已完成了服务器数据的备份，即该服务器有可恢复的备份数据。查看服务器是否有可恢复的备份数据 登录 云安全中心控制台。在控制台左上角，选择需防护资产所在的...
CLB通过了对报文的校验，但后端服务器有特殊的报文校验逻辑。建议排查后端服务器报文校验失败的原因。CLB状态码（status）的可能原因：后端服务器直接返回400，CLB透传后端状态码给客户端。建议排查后端状态码返回400的原因。客户端发起的...
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意软件 被污染的基础软件 检测模型发现您的服务器上存在被污染...
后端服务器内有一个配置项指定数据库服务器IP地址，Web前端服务器有个配置项指明后端服务器IP地址。识别这些要素之后，可以做如下计划：混合云容灾服务需要保护这3台服务器。阿里云上恢复时，需要将这3台服务器恢复在同一个VPC内。整机恢复...
基本对象 云盾堡垒机有五种对象，分别是 用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS实例。服务器组：是多个服务器...
查询执行了基线检查的服务器的信息，包含服务器的ID、检测到的风险项统计数据和风险项状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器，支持将多台服务器上的日志采集到一个Logstore中。前提条件 已创建Project，具体 请参见 创建项目Project。服务器已安装Logtail，...
通常，在购买域名时，你可以选择使用由域名注册商提供的默认DNS服务器，或者你也可以设置自己的DNS服务器，如果想要对DNS配置有更大的控制权的话。例如，如果你拥有一个名为example.com的域名，并设置了特定的DNS服务器（比如ns1.example....
ECS实例可以迁移到轻量应用服务器吗？香港地域的轻量服务器能否转到中国内地？可以将轻量应用服务器转移到另一个阿里云账号下吗？运维操作问题 如何获取常用的应用软件管理命令？由于挖矿程序导致服务器CPU异常占用，如何处理？服务器无法...
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
备案可以使用他人的服务器吗？一个阿里云账号可以备案多少个域名？一个服务器如果支持备案多个网站/App，可以分多次备案么？服务器之前已经备案过一个公司主体，现在要备案另外一个公司主体怎么操作？备案时的IP地址和实际使用的IP地址不...
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
建议您核实是否有搭建VPN服务、代理服务器等。如果远程连接正常，不建议您搭建VPN服务，否则会出现以上异常情况。云服务器默认提供数据库吗？云服务器默认不提供数据库，您可以：自行部署数据库。说明 数据库部署教程，请参见 部署数据库。...
如果您有恢复服务器数据的需求，可以使用当前服务器对应的快照回滚磁盘数据。非中国内地地域不支持 Windows Server 系统和 Linux 系统互相切换，即 Windows 系统的自定义镜像无法重置 Linux 服务器；Linux 系统的自定义镜像无法重置 ...
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在IntelliJ IDEA中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在IntelliJ IDEA中安装和配置Cloud ...
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在Eclipse中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在Eclipse中安装和配置Cloud Toolkit，请参见 ...
限制条件 创建资产管理规则时，选择的分组或标签为已有分组或标签，资产管理规则执行时不会影响该分组或标签下已有的服务器，只对不在该分组或标签下的服务器生效。如果您不想使用已有的分组或者标签，您可以新建分组或标签，在创建资产...
服务器迁移至ECS实例 轻量应用服务器迁移至ECS实例 如果您有其他服务器迁移场景，具体操作，请参见 服务器迁移操作。准备工作 已完成服务器迁移前的准备工作。具体操作，请参见 迁移前准备。已设置迁移模板。具体操作，请参见 设置迁移模板...
服务器迁移中心 SMC（Server Migration Center）支持将服务器从自建IDC机房、本地虚拟机（VMware、VirtualBox、Xen、KVM、Hyper-V等）、其他云厂商（亚马逊AWS、微软Azure、谷歌GCP、腾讯云、UCloud、电信云、青云等）安全、高效地迁移至...
如因业务变更或成本优化等原因需缩容云盘，可通过 服务器迁移中心 SMC（Server Migration Center）将ECS实例迁移到云盘更小的自定义镜像或目标实例，从而实现缩容。迁移限制 目前不支持迁移使用云市场镜像创建的ECS服务器。请 联系我们 ...
数据迁移 如果之前有其他服务器上的数据需要迁移到阿里云，可以通过FTP、SCP、手动备份至OSS等方式进行数据迁移。具体操作，请参见 传输文件至ECS实例 和 使用ossutil中转数据到ECS。其他配置 数据库连接、API、负载均衡SLB等，确保指向新...
警告 如果您需要关闭跨AZ负载均衡，请确保在ALB内每个可用区都有可用的后端服务器，并确保这些服务器资源充足。为避免对您的实际业务造成影响，请谨慎操作。关键特性 降低时延：在同地域同可用区进行流量分配，可以减少数据跨可用区传输...
当使用自建DNS服务器，且该服务器的主机名是当前域名的子域名时，需要创建自定义DNS Host。该操作通过阿里云将自建DNS服务器的主机名和IP地址注册到顶级域名注册局，以确保DNS解析可以正常进行。适用场景 当需要将域名的DNS解析服务托管在 ...
阿里云NTP服务器：阿里云部署的NTP服务器，提供专有网络（VPC）内网的接入点，能让ECS实例在极低的网络延迟下与服务器进行时间同步。chrony/ntpd/W32time：时间同步服务，负责使用NTP协议将实例系统时间与NTP服务器进行同步。在 Linux/Unix...
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0的情况下，发现服务器中有大量TIME_WAIT状态的连接。登录后端服务器，执行以下命令，确认TIME_WAIT状态的连接数过多。while true;do netstat-n|awk '/^tcp/{+S[$NF]...
已有实例 若实例当前物理服务器不支持PTP，需重启后（迁移到支持PTP的物理服务器）方可开启。前往 ECS控制台-实例 单击目标实例ID进入实例详情页。在 实例详情页，全部操作 中选择 实例设置 设置PTP时钟同步服务。在 设置PTP时钟同步服务 ...
问题原因 用户发起了带有回调参数的请求，OSS从目标回调服务器收到要拒绝该请求的响应，因此将该请求拒绝并返回403。问题示例 阿里云OSS服务器在请求客户的回调服务器时候被拒绝（见黄色线）。解决方案 结合错误响应中的ErrorMessage来判断...
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。本文介绍如何使用应用白名单功能。使用前须知 应用白名单为公测功能，目前已不再支持申请该功能。已申请并正在使用中的用户...
检查服务器本身是否配置有网络ACL、安全组、云防火墙、以及服务器内的iptables或防火墙（Windows防火墙或其他防护软件）的相关策略是否阻拦堡垒机访问。检查服务器的/etc/hosts.allow和/etc/hosts.deny配置文件是否限制堡垒机访问。查看云...
如果需要接入ECS服务器既有专有网络环境也有经典网络环境，建议您的堡垒机实例的网络选择 专有网络（VPC）。购买云盾堡垒机实例后，您需要在 云盾堡垒机管理控制台 中启用该实例，然后才能登录云盾堡垒机系统。启用专有网络（VPC）类型的...
例如您的Windows服务器上有两个数据盘，云安全中心将生成两个数据备份任务，这两个任务会同时启动，消耗的CPU和内存资源会高于Linux服务器。重要 建议您根据Windows服务器的CPU和内存资源使用情况，合理安排数据备份的时间。整个服务器生成...