目标服务器本地网络 目标主机归属网络提供商网络，如前文链路测试结果示例图中的区域C，如果该区域出现异常，则需要向目标主机归属网络提供商反馈问题。说明 如果中间链路某些部分启用了链路负载均衡，则 mtr 命令只会对首尾节点进行编号和...
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
共享虚拟主机 Linux系统云虚拟主机支持（北京智能多线机房的Linux系统云虚拟主机除外）Windows系统云虚拟主机不支持 除北京智能多线机房的Linux系统云虚拟主机外，其他Linux系统云虚拟主机均支持同时为多个域名开启HTTPS加密访问功能。...
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
查看或提升云服务器 ECS 规格配额 q_ecs_ebm_prepay_c 包年包月的弹性裸金属服务器实例（ebm）vCPU数量上限 弹性裸金属服务器规格（不包含GPU计算型弹性裸金属服务器实例规格）请根据配额ID查看对应配额，具体操作请参见 查看或提升云服务...
如果您想要“IP绑定域名”、“域名指向网站服务器”、“邮箱绑定域名”等，就需要为该域名添加解析记录。公网权威解析 会根据解析记录指引互联网用户或系统找到正确的资源（网站服务、邮箱服务、URL等）。典型场景 场景一 您有个域名 ...
由于网络环境的原因，非阿里云服务器安装客户端后服务器信息同步可能会出现延迟，主机资产 页面不会及时展示服务器的信息，此时，需要单击 同步最新资产，手动同步资产信息。更多信息，请参见 同步最新资产。服务器本地验证（实时）通过在...
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
概述 共享云虚拟主机和独享云虚拟主机更换系统后，服务器IP地址、主机名、FTP地址、数据库及服务器相关密码等信息都会发生改变，因此需要重新解析域名。详细信息 如果没有删除指向原主机IP地址的解析记录，此时一个域名会出现两条A记录，且...
使用FTP客户端上传文件至FTP服务器（即云虚拟主机）时，可能会因为FTP客户端与FTP服务器所使用的编码不一致，出现 Failed to convert command to 8 bit charset 或者 451 No mapping for the Unicode character exists in the target multi...
Ubuntu轻量应用服务器默认仅提供命令行界面，如需可视化运维，可搭建图形化桌面环境。前提条件 已创建Ubuntu系统的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。操作步骤 步骤一：搭建图形化界面 Ubuntu 24.04 使用 root 用户 ...
执行漏洞扫描后，在 主机资产 页面目标服务器的详情页，可以查看该服务器中存在的所有漏洞。设置漏洞扫描周期并处理漏洞的具体操作，请参见 扫描漏洞、查看和处理漏洞。设置基线检查策略并及时修复风险。病毒和黑客会利用服务器存在的安全...
在 主机资产 页面的 服务器 页签下的服务器列表中，选中您要排查的服务器，单击列表下方的 客户端问题排查。在 客户端问题排查 对话框，选择客户端问题排查的 问题类型 和 模式，然后单击 开始诊断。配置项 说明 问题类型 选择客户端存在的...
使用限制 主机探针的使用限制 主机探针仅支持在云安全中心的 资产中心 中维护的服务器实例。VPC黑洞探针的使用限制 VPC黑洞探针目前仅支持阿里云的以下地域。华北1（青岛）华北2（北京）华北3（张家口）华北5（呼和浩特）华北6（乌兰察布）...
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。概述 本文介绍在Windows实例如何安装IIS和FTP服务。详细描述 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的...
DNS相关参数涵盖常见的记录类型，主机记录、代理状态等核心参数说明，帮助用户完成DNS记录的添加。记录类型说明 ESA 支持A/AAAA、CNAME、MX、TXT、SRV、AAAA、NS、CAA等记录类型，您可根据实际需要选择合适的记录类型。具体如下：记录类型 ...
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
出现“主机没有反应”可能有以下原因：SVN服务器未启动 安全组中未开放SVN服务器所需端口 ECS实例开启了firewalld防火墙，但是未放行SVN服务器所需的端口 您可以按照以下步骤排查：查看SVN服务状态。ps-ef|grep svn 返回下图所示信息时，...
如果您对域名做了分区域DNS解析配置，例如仅对域名的中国内地以外区域（中国香港、中国澳门、中国台湾、其他国家和地区）配置了阿里云 DCDN 的CNAME地址，校验服务器将无法解析到该CNAME地址，且在 DCDN 控制台该域名的CNAME状态会显示为 ...
跨云、跨IDC或CDN多平台解耦 政企/金融类型客户，一般使用的是自建DNS，但是使用和维护成本很高，用户可以将子域授权到云解析单独做管理。主域DNS服务器使用第三方DNS厂商，因某些特殊原因无法将DNS全量迁移到阿里云DNS，希望先迁移子域到...
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
云安全中心在接收到DNS解析数据时，需要使用算法对DNS解析数据做分析和处理，且收到的DNS解析数据本身也会存在一定的延迟。故可疑域名访问告警的首次发生时间会比检出时间晚，该时间差在5个小时内为正常情况。云安全中心检测和告警异常登录...
由于弹性裸金属服务器和专有宿主机是您独享物理资源的云主机，即使没有软件保障，您也能使用自带的微软许可证。更多信息，请参见 弹性裸金属服务器规格 和 什么是专有宿主机DDH。重要 为了满足合规要求，许可证必须于2019年10月01日前获取...
堡垒机通过主机指纹对主机的访问进行安全检查，以避免在运维过程中受到中间人的恶意窃听或篡改，确保登录到真实的服务器。当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过...
在左侧导航栏，选择 资产管理 主机 在 主机 页面，选择 导入其他来源主机 新建主机。在 新建主机 面板，参考下表配置主要参数，单击 创建。配置项 描述 操作系统 选择linux。主机IP 填写NAT网关绑定的弹性公网IP。备注 输入资产的备注信息...
如果独享云虚拟主机需要更高的网络访问速度，您可以购买高速流量包套餐的主机，也可以升级已有高速流量包套餐的主机。购买或升级主机后，即使高速流量包用尽，网站也不会关停，会自动降为低带宽访问模式，保证网站始终可以访问。高速流量包...
您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒机运维资产。本文介绍如何使用网络域功能。背景信息 堡垒机的网络域功能为IDC、异构云、跨VPC等多混合云场景提供了最佳...
说明 手动添加服务器可以是外部主机，确保该主机与堡垒机网络互通即可。在 添加服务器 对话框中，填写服务器信息后，单击 确定 完成添加。批量添加服务器 参照以下步骤手动添加服务器：登录到云盾堡垒机Web管理页面。定位到 资产 服务器 ...
按量付费服务：开通主机及容器安全功能，每天可不限次执行立即扫描操作，仅支持扫描绑定了防护等级：主机全面防护或主机及容器全面防护的服务器。未开通主机及容器安全功能，每天仅可执行一次扫描。查看您资产中存在的应用进程数量，您可以...
场景 规则和限制 退款方式 五天无理由退款 云虚拟主机在新购五天内（自然日），且没有做过续费、升级、更换系统和机房（增加带宽的除外）操作时，支持五天无理由退款。一个账号在一个自然年内（1月1日~12月31日）只能五天无理由退款一台云...
云安全中心提供了恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
在左侧导航栏，选择 资产管理 主机。在 主机 页面，为目标主机新建主机账户。为单个主机新建主机账户 单击目标主机 操作 列的 新建主机账户。说明 请确认服务器上已经创建了对应的操作系统账户，堡垒机不会将主机账户同步到ECS实例或其他...
在 主机资产 页面的 服务器 页签 下的服务器列表中，选中一个或多个需要执行安全检查的服务器，单击列表下方 安全检查。在 安全检查 对话框中，选中需要执行的检查项，单击 确定，然后在 提示 对话框中单击 确定。说明 安全检查预计需要1~5...
您可以通过SSH工具直接连接阿里云主机（云服务器ECS），也可以手动添加其他阿里云主机（轻量服务器）和非阿里云主机（华为云、腾讯云、AWS、物理机等）。阿里云App在SSH工具中内置可自定义的快捷键（如Tab自动补全），便于您管理主机资源、...
应用服务器是堡垒机访问应用资产的跳板机。本文介绍如何在堡垒机中添加和部署应用服务器。前提条件 已将Windows Server部署为应用服务器。具体操作，请参见 将Windows Server部署为应用服务器。已在堡垒机导入应用服务器。具体操作，请参见...
本文为您介绍非阿里云主机通过Nginx代理服务器上报监控数据至云监控的操作方法。步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员...
说明 如果您服务器中的部分应用进程已自动接入指定应用分组，现需要将该主机中的应用进程重新接入另一个应用分组，您可以先为该服务器关闭应用防护，即从当前应用分组移除该服务器，再在新的应用分组开启自动接入。手动接入 以应用进程为...
安装云安全中心客户端后，客户端会在服务器中开启 AliYunDun、AliYunDunMonitor 等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程架构 云...
说明 如果您服务器中的部分应用进程已自动接入指定应用分组，现需要将该主机中的应用进程重新接入另一个应用分组，您可以先为该服务器关闭应用防护，即从当前应用分组移除该服务器，再在新的应用分组开启自动接入。手动接入 以应用进程为...
接入方式 说明 应用场景 自动接入主机和容器（仅支持Java应用）以服务器为单位进行接入，服务器接入后，在应用程序运行时，应用防护功能会使用JVM Attach能力自动识别并接入服务器中的存在监听端口的Java进程（包括容器环境），将应用防护...