如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的影响。越来越多的企业更加重视云安全合规，云上安全合规...
阿里云云盘三副本技术通过分布式文件系统为云服务器ECS提供稳定、高效、可靠的数据随机访问能力，为ECS实例实现99.9999999%的数据可靠性保证。本文介绍三副本的概念及原理。三副本介绍 阿里云提供了一个扁平的线性存储空间，在内部会对线性...
核心原理是在模板服务器上安装客户端文件（不激活），然后基于此服务器制作镜像。操作步骤 准备模板服务器并生成镜像安装命令 准备一台用作镜像模板的纯净服务器（未安装第三方安全软件）。登录 云安全中心控制台。在左侧导航栏，选择 系统...
推荐规格族：通用型（ebmg）计算型（ebmc）内存型（ebmr）高主频型（ebmhf）GPU计算型（ebmgn）通用型弹性裸金属服务器实例规格族ebmg9ae 通用型弹性裸金属服务器实例规格族ebmg9a 通用型弹性裸金属服务器实例规格族ebmg9i 通用型弹性裸...
迁移原理 服务器迁移中心SMC由客户端和控制台两部分组成。服务器迁移原理如下图所示：迁移到自定义镜像原理 您可以将源服务器迁移为ECS自定义镜像，然后通过ECS自定义镜像创建ECS实例。具体原理如下图所示：迁移到目标实例原理 如果您已...
由于服务器迁移中转技术方案变更，北京时间2025年11月30日后，服务器迁移中心SMC将不再支持Windows服务器迁移到阿里云非中国内地地域目标实例。在此之前，SMC客户端2.8.5及之前版本仍可支持使用。变更时间 北京时间 2025年11月30日 影响的...
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
防火墙是可以帮助计算机在内部网络和外部网络之间构建一道相对隔绝的保护屏障，从而保护数据信息的一种技术。如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux...
此类系统存在较高的安全漏洞风险，建议您通过服务器迁移中心（Server Migration Center，简称SMC）完成操作系统迁移，将业务部署至当前受支持的版本，以保障系统的稳定性和安全性。迁移原理 操作系统迁移原理如下图所示：Linux迁移原理 在...
迁移场景 重要 由于服务器迁移中转技术方案变更，北京时间2025年11月30日后，服务器迁移中心SMC将不再支持Windows服务器迁移到阿里云非中国内地地域目标实例。在此之前，SMC客户端2.8.5及之前版本仍可支持使用。变更及影响请参见【产品变更...
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。详情参考：开启或关闭Linux系统防火墙 管理Windows系统防火墙 跨VPC内网互联 当您需要在不同 VPC 中的资源之间建立安全且高效的私网...
迁移原理 服务器迁移中心SMC由客户端和控制台两部分组成。VMware无代理迁移原理如下图所示：迁移原理说明如下：在SMC控制台下载VMware无代理连接器OVA模板文件，并在vCenter环境中导入VMware无代理连接器OVA模板，通过该模板部署VMware无...
V等）、其他云厂商（亚马逊AWS、微软Azure、谷歌GCP、腾讯云、UCloud、电信云、青云等）安全、高效地迁移至阿里云ECS，简化了迁移流程，极大地降低了服务器迁移的技术门槛与风险。迁移场景 重要 由于服务器迁移中转技术方案变更，北京时间...
这两个功能在技术实现方案上有如下差异：URL鉴权：您把域名的鉴权规则下发给CDN节点，由CDN节点完成鉴权的整个数据交互流程。更多关于URL鉴权的信息，请参见 URL鉴权。远程鉴权：您需要有自己单独设置的鉴权服务器，CDN节点收到需要鉴权的...
功能原理 通过新建防暴力破解策略可以启用防暴力破解功能。创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截...
本文为您介绍支持可信计算能力实例的工作原理以及可信计算技术的基本概念。什么是可信计算能力 可信计算是用于实现云租户计算环境底层高等级安全的主要功能之一。通过虚拟化层面的可信能力vTPM作为可信根，构建涵盖系统启动和用户指定应用...
服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于提供能力普惠、体验一致、效率至上的迁移服务，满足您在阿里云的迁移需求。本文主要介绍迁移原理、迁移计费、迁移流程以及反馈与建议，帮助您快速...
RPC（Remote Procedure Call）是指采用客户机/服务器模式，您不需要了解底层技术协议，即可远程请求服务。RRPC则可以实现由服务端请求设备端，并能够使设备端响应的功能。RRPC订阅Topic 设备端订阅RRPC消息时传递的Topic，含有通配符。RRPC...
其工作原理是实时监控服务器集群的状态和负载情况，根据 负载均衡策略（如主备、加权轮询、基于区域调度等）选择最优的服务器来处理用户的请求，从而避免流量集中在某一台服务器上，防止因负载过载而导致服务中断或性能下降。负载均衡的...
适用于Linux系统的告警 告警类型 具体检测项 检测原理说明 持久化后门 篡改内核模块配置文件 检测模型发现您的服务器上有篡改内核模块配置文件行为，该行为常见于Rootkit修改配置文件以达到自启动的目的。恶意启动项脚本 检测模型发现您...
应用防护RASP（Runtime Application Self-Protection）和 Web 应用防火墙 WAF（Web Application Firewall）是用来保护应用程序安全的两种不同技术，应用防护擅长防护针对服务器的0day、加密流量等攻击，WAF擅长防御前端的流量型攻击，两种...
通过URL转发实现 URL转发类型支持将域名请求转发到另一个URL（可以是 域名+端口号 形式），该方式原理也是反向代理，无SLA保障，建议 自建Nginx反向代理。场景：您有一个域名 cloud-example.com ，服务IP：1.1.x.x，服务端口：8888。已配置...
例如，《信息安全技术—网络安全等级保护基本要求》等相关标准明确要求，所有公网访问必须做到安全、可控、可审计。企业应避免将云主机直接暴露于公网，优先采用负载均衡、NAT网关、堡垒机等安全架构，实现对公网访问的集中管控与防护。...
即当流入ECS实例的流量超出实例规格对应的限制时，云安全中心将帮助ECS实例进行限流，以避免出现数据泄露、服务器断开连接和业务无法访问等问题。本文主要介绍DDoS基础防护的功能和原理。说明 阿里云云安全中心默认为ECS实例免费提供最大5 ...
如果刷新后报错信息仍存在，您可以 提交 工单 联系技术支持人员处理。错误码 提示信息 ConsoleSystemError_1001 系统异常，请稍后刷新重试。ConsoleSystemError_1007 API已下线。ConsoleSystemError_1008 PostOnly校验失败。...
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
域名信息-技术联系人 代码含义 Technical ID 技术联系人ID Technical Name 技术联系人姓名 Technical Organization 技术联系人单位 Technical Address 技术联系人地址 Technical City 技术联系人城市 Technical Province/State 技术联系人...
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
如果以上检查均无误，建议联系服务器IP或网站空间技术人员，排查网站无法访问的原因。Q：解析已生效，但是ping不通是什么原因？答：解析已生效，则代表域名解析服务环节是正常的。一般ping不通，多属于网络链路问题，如果您的服务器IP是...
具体对比项如下所示：对比项 共享云虚拟主机 独享云虚拟主机 云服务器ECS 适用人群 初级入门建站用户 企业建站用户 有技术能力、懂得服务器配置及维护的用户及开发者 CPU 共享 独享 除共享型ECS实例外，其他类型实例均为独享CPU 内存 共享 ...
工作原理 浏览器向服务器发送HTTP或HTTPS请求。Nginx作为前端服务器，接收传入的请求。静态资源（如CSS、JavaScript、图片）的请求，Nginx直接从本地提供文件。可提升响应速度，并减轻Django应用的负载。动态请求则转发至uWSGI服务器。...
有代理迁移通过在源服务器下载并运行SMC客户端，来上报源服务器信息，配合SMC将服务器迁移至阿里云。可完整复制源系统的数据，不会修改源服务器数据。迁移场景 从自建IDC机房迁移至阿里云 从本地虚拟机（VMware、VirtualBox、Xen、KVM、...
本文介绍服务器端加密的工作原理、支持的地域及相关操作。使用限制 仅支持在创建文件系统时开启数据加密功能。已开启数据加密功能的文件系统不能关闭此功能。加密方式 当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密...
创建自定义DNS服务器需要具备专业的技术基础，如果不具备专业的技术基础，建议直接使用域名服务商提供的DNS解析服务即可。什么是阿里云DNS Host？DNS Host即胶水记录（Glue records）是指DNS服务器解析指向某个域名的名称服务器记录时，...
如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控管理控制台将登录IP加入到服务器白名单，防止其访问服务器时被拦截。参照以下步骤，将登录IP地址添加到服务器白名单：登录 安全管控控制台。在左侧导航栏，选择 白...
具体说明如下：云盘三副本技术 云盘的数据保护机制通过阿里云云盘三副本技术实现，该技术通过分布式文件系统为轻量应用服务器提供稳定、高效、可靠的数据随机访问能力，为服务器实现99.9999999%的数据可靠性保证。更多信息，请参见 云盘三...
服务器迁移中心 SMC（Server Migration Center）容器化迁移功能支持不停机迁移，可将物理机、主流虚拟化环境（VMware/Xen/KVM/Hyper-V）及多云平台（阿里云/AWS/Azure/GCP/腾讯云等）的服务器和业务应用容器化，并生成镜像推送至阿里云容器...
服务器迁移中心 SMC（Server Migration Center）边缘节点迁移功能支持将您的基于物理机、本地虚拟机（VMware、Xen、KVM、Hyper-V等）、其他云厂商（AWS、Azure、Google Cloud、腾讯云等）的服务器和阿里云云服务器ECS直接迁移为阿里云 边缘...
服务器迁移中心 SMC（Server Migration Center）容器化迁移功能支持不停机迁移，可将物理机、主流虚拟化环境（VMware/Xen/KVM/Hyper-V）及多云平台（阿里云/AWS/Azure/GCP/腾讯云等）的服务器和业务应用容器化，并生成镜像推送至阿里云容器...
弹性裸金属服务器（ECS Bare Metal Instance）是基于阿里云完全自主研发的下一代虚拟化技术而打造的新型计算类服务器产品，本文主要介绍如何创建弹性裸金属服务器实例。背景信息 创建弹性裸金属服务器实例和创建普通云服务器实例的步骤类似...