IDC代播防护是针对非中国内地IDC服务器遭遇DDoS攻击时的解决方案，利用路由牵引方式将入方向流量重定向到阿里云全球Anycast清洗中心，对攻击流量进行智能过滤后再将合法流量回注到网络中。本文介绍什么是IDC代播防护。功能介绍 IDC代播防护...
认证方式如下：方式一：前往 实名认证 页面完成认证。方式二：登录 SMC控制台。若您尚未实名认证，控制台将提示您前往认证。开通RAM服务并授权 为SMC授权：使用SMC迁移前，需要拥有对您云资源相应的访问权限，故需确保您已开通RAM服务并...
业务接入DDoS高防产品后，可以将攻击流量引流到DDoS高防，有效避免业务在遭受大流量DDoS攻击时出现服务不可用的情况，确保源站服务器的稳定可靠。您可以参考本文中的接入配置和防护策略最佳实践，在各类场景中使用DDoS高防更好地保护您的...
Terraform是一款开源工具，用于安全高效地预览、配置和管理云基础结构和资源。它使用声明式的语言，通过描述期望的状态，而不是编写详细的步骤，使得代码更易于理解和维护。本文为您演示如何通过Terraform创建一个 轻量应用服务器 的实例。...
服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于提供能力普惠、体验一致、效率至上的迁移服务，满足您在阿里云的迁移需求。本文主要介绍无代理迁移优势、迁移原理、迁移计费、迁移流程以及反馈与...
为指定的轻量应用服务器升级套餐配置。接口说明 仅支持升级为更高配置的套餐。关于套餐的更多信息，请参见 计费项。调用该接口升级服务器时，您需要确保您的阿里云账户余额充足，否则会升级失败。调试 您可以在OpenAPI Explorer中直接运行...
横向传播：以您的服务器为据点，攻击VPC内的其他服务器，或对外发起网络攻击（如发送垃圾邮件、参与DDoS攻击），可能导致您的IP被全球封禁，业务声誉受损。云防火墙 会基于DPI流量分析、IPS入侵防御规则、威胁情报、虚拟补丁、访问控制策略...
接入 Web 应用防火墙 WAF（Web Application Firewall）3.0后，您可以通过设置引擎配置和规则库管理，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置Web核心防护规则。重要 北京...
进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；2.5.3.进行任何改变...
该模式下您需要在IDC服务器遇到DDoS攻击时，手动开启代播防护，并在攻击结束后，手动关闭代播防护。在 审核状态 列，单击 审核，由阿里云审核当前网段的合法性。审核通过的网段可进行牵引，提交后建议您联系阿里云技术支持。在 防护模版 列...
认证方式如下：方式一：前往 实名认证 页面完成认证。方式二：登录 SMC控制台。若您尚未实名认证，控制台将提示您前往认证。开通RAM服务并授权 为SMC授权：使用SMC迁移前，需要拥有对您云资源相应的访问权限，故需确保您已开通RAM服务并...
计费 镜像检测功能本身不会收取任何费用。操作步骤 在迁移配置阶段，开启镜像检测功能，迁移完成后，会生成镜像检测结果。在迁移配置中，开启镜像检测功能。本示例仅说明如何开启和关闭镜像检测功能，其他参数请参见 服务器迁移至ECS实例 ...
月累计使用量（核/秒，按计费周期统计）价格（元/核/秒）费用计算公式（U为一天内使用量，单位为核/秒）区间1：0~200,000,000 0.00002 0.00002×U（元）区间2：200,000,001~1,000,000,000 0.000015 0.000015×(U-200,000,000)+0.00002×200...
接口说明 通过此接口可查看指定地域下一个或多个实例的详细信息，包括服务器名称、公网 IP 地址，内网 IP 地址，服务器创建时间、服务器到期时间等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后...
当您需要在阿里云上快速创建与本地开发环境或已有服务器环境完全一致的ECS实例时，可以通过导入自定义镜像功能来实现。此方法免去了在新实例上手动安装应用和配置系统的重复工作，适用于标准化部署和批量交付场景。本文介绍如何准备镜像...
主动验证主机指纹，防范中间人攻击 在第一次连接到实例时，应先 验证实例的主机密钥指纹，确认连接的是目标实例而非攻击者的服务器。禁用密码登录，强制使用密钥对 密钥对认证远比密码认证安全，可降低暴力破解风险。操作如下：为实例 绑定...
说明 SMC为免费服务，但在迁移过程中会涉及到少量的阿里云ECS资源计费。更多信息，请参见 产品计费。确保您已完成账号实名认证。认证方式如下：方式一：前往 实名认证 页面完成认证。方式二：登录 SMC控制台。若您尚未实名认证，控制台将...
接入层版本变更 您可以对接入层服务器执行版本变更操作，若您需要变更单个或多个服务器的版本信息，可以执行灰度变更操作，若您需要一次变更所有服务器的版本信息，可以执行变更操作，具体操作如下。版本变更 单击目标单元页签，然后在 ...
关于本文涉及的阿里云产品的计费详情，请参见 公网带宽计费、弹性公网IP计费概述、任播弹性公网IP计费说明、NAT网关计费概述、IPv6网关计费说明 和 负载均衡产品计费。如果您需要在同一台ECS实例上托管多个应用，每个应用对外均呈现一个...
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
视频介绍 规格族群差异比较 阿里云根据CPU架构及适用的业务场景将实例划分为x86及ARM架构的计算型服务器、弹性裸金属服务器、高性能计算服务器、超级计算集群服务器以及以GPU为主的异构计算型服务器。规格族群 介绍 x86计算规格族、ARM计算...
计费 轻量数据库服务的计费方式目前仅支持包年包月，您在创建轻量数据库服务时需要根据套餐费用以及购买时长支付一定的费用。购买时长支持1个月、3个月、6个月、1年、2年和3年。说明 当前通过公网访问轻量数据库服务产生的公网流量（流入和...
部署集是ECS实例在物理服务器上的放置策略。针对追求高可用性的集群业务，可利用高可用或部署集组高可用策略，将ECS实例分散部署在不同的物理服务器上，以避免单点故障，提高业务的可用性；对于网络延迟高度敏感的应用（如高频交易、实时...
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提条件 ...
防护原理说明 DDoS基础防护会默认设置清洗阈值，也支持您手动设置清洗阈值，当触发流量清洗条件时，DDoS基础防护通过对所有来自互联网的流量进行过滤清洗，防御一般常见的网络层、传输层攻击，例如UDP反射攻击、SYN/ACK Flood攻击等，但...
根据物理机规格推荐ECS资源 IDC上云可以帮助您在将线下IDC服务器搬迁上云前，根据您线下的IDC服务器配置信息（包括CPU型号、CPU芯片数、内存大小等），推荐匹配阿里云上的ECS资源方案，作为后续搬迁的容量规划参考。访问 ECS控制台-资源...
当您无法使用Workbench和第三方远程连接工具（例如PuTTY、Xshell、SecureCRT等）连接服务器时，可以通过救援功能（即VNC方式）连接服务器后排查问题。说明 救援连接不支持上传、下载文件且在低带宽网络环境，可能会出现延迟、卡顿或图像...
抗D包 调查分析/防护分析 攻击分析 业务接入DDoS高防实例进行防护后，您可以查询DDoS高防实例上发生的攻击事件记录和详情，帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息，实现攻击防护流程的透明化，提升防护分析体验，还...
您还可以获得这台物理服务器的物理属性信息，包括CPU数量（Socket数）、物理CPU核数和内存大小，并根据宿主机规格创建指定规格族的ECS实例，以实现自主规划物理资源、满足安全合规要求并降低部署成本。更多DDH信息，请参见 什么是专有宿...
操作场景 场景一：源服务器本身没有公网访问能力（需源服务器所在的IDC有公网出口），需迁移上云 您需要通过VPN网关、高速通道物理专线或智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC，...
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接...第一次远程连接Windows服务器时将提示安全证书存在问题，选中 不再询问我是否连接到此计算机，然后单击 是。成功远程连接到Windows服务器后，示例界面如下图所示。
轻量应用服务器支持手动修改服务器的名称，便于您区分和管理不同的服务器。本文介绍如何修改服务器名称。操作步骤 访问 轻量应用服务器控制台-服务器。将鼠标悬浮在服务器卡片中的服务器名称上，单击 图标。说明 如果服务器较多，可在搜索...
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
无 支持二次虚拟化的规格族 仅弹性裸金属服务器和超级计算集群支持二次虚拟化，其他规格族不支持安装虚拟化软件和二次虚拟化。无 声卡应用 不支持声卡应用。无 加载外接硬件设备 不支持直接加载外接硬件设备（如硬件加密狗、U盘、外接硬盘...
此外，如果您有大数据集群，建议使用部署集将实例分散部署在不同的物理服务器上，从而降低某一本地盘损坏带来的影响。如果您的应用没有高可用架构，建议您使用其他实例。实例的详细参数请参见 实例规格族。最佳实践请参见 选型最佳实践。...
根据不同需求，选择通过浏览器、SSH客户端或VNC救援等方式连接到Linux服务器。连接方式 推荐场景 Workbench（推荐）无需安装客户端，通过浏览器即可快速便捷连接服务器。SSH客户端 支持使用密钥对登录，适合需频繁或长时间连接服务器。VNC...
收到ECS到期或释放的提醒短信，但不知道是哪台服务器到期、如何续费？到期后数据备份问题 如何申请ECS延期？为什么ECS实例到期了还会产生扣费？ECS实例过期未释放时，如何备份数据？续费支付问题 续费支付时，出现错误提示“您的账户出现...
您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。本文介绍如何查看轻量应用服务器的操作记录。操作步骤 访问 轻量应用...
查询指定的轻量应用服务器，可升级的套餐列表。接口说明 随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以获取当前实例可升级的套餐列表，调用 UpgradeInstance 接口为实例升级套餐。说明 建议您在升级前为轻量...