免责声明：本文档可能包含第三方产品信息，该信息仅供参考。...选中指定站点后，单击常规，在协议区域中选择FTP-文件传输协议，在加密区域中选择只使用明文FTP（不安全）。单击连接，确认可以成功连接云虚拟主机。适用于 云虚拟主机
勾选 FTP 服务器，FTP service，单击 下一步。单击 安装。系统提示 安装成功 后，单击 关闭。单击服务器左下角的 开始 管理工具 Internet 信息服务(IIS)管理器。双击 主机名 网站，单击站点 Default Web Site 可以查看IIS的默认站点。单击 ...
具体操作，请参见 步骤五：通过FTP客户端测试连接FTP服务器。在远程连接的服务器命令行中，运行以下命令，修改测试文件的所属用户。本示例中以LAMP 7.4为例，网站根目录为/data/wwwroot/default，测试文件为 test.html ，因此命令如下所示...
步骤二：为后端服务器开启Proxy Protocol 此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。登录后端服务器，执行 nginx-t 命令查看配置文件所在路径。默认通常为/etc/nginx/nginx.conf，具体请以...
检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，开启即可。具体操作，请参见 远程连接Windows服务器失败且没有报错提示如何排查？检查远程登录的具体报错信息 根据具体报错信息解决问题。具体请参见 常见...
本文介绍在ECS服务器 Windows Server 2012 R2系统中如何安装IIS 8.5。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
Windows Server 2016 自建安装IIS 步骤 远程连接服务器，在“桌面”“开始”“服务器管理器”，打开“服务器管理器”。在“服务器管理器”中，点击“管理”“添加角色和功能”。打开进入到“添加角色和功能向导”中。在“开始之前”菜单中...
Windows Server 2008 R2安装IIS步骤 远程连接服务器，在桌面左下角打开"服务器管理器""角色""添加角色。进入到“添加角色向导”，点击下一步。在“服务器角色”菜单，勾选上“Web服务器（IIS）”，然后点击下一步。在“Web服务器（IIS）”...
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
hot_standby=on 开启备用服务器的只读模式 sudo sed-i"s@hot_standby=off@hot_standby=on@g"/var/lib/pgsql/15/data/postgresql.conf#设置 hot_standby_feedback=on 控制备用服务器是否会向主服务器发送关于自己的复制状态和进度的信息 ...
轻量应用负载均衡通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，轻量应用负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的...
开启IPv6挂载功能后，服务器组支持挂载IPv4、IPv6类型的后端服务器。开启会话保持 选择是否开启会话保持功能，默认关闭。不开启时，ALB会将每个客户端请求分别分发到不同的后端服务器；开启会话保持功能后，ALB会把来自同一客户端的访问...
重要 仅支持SMB 3.0及以上版本文件协议的操作系统开启传输加密。关于支持SMB 3.0及以上版本文件协议的操作系统，请参见 SMB 3.0及以上协议版本支持的客户端操作系统。参数 描述 允许匿名访问 是否允许匿名访问文件系统。取值范围如下：是：...
阿里云WSUS更新服务器的介绍 阿里云Windows实例的默认组策略配置中，更新源为阿里云内部的Windows WSUS更新服务器，而非微软官方的Internet Windows Update服务器。这是因为在极个别情况下，安全更新可能会带来潜在问题。为了预防发生此类...
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。本文介绍如何使用应用白名单功能。使用前须知 应用白名单为公测功能，目前已不再支持申请该功能。已申请并正在使用中的用户...
客户端导入需要源服务器运行客户端，默认打开公网访问模式。如果源服务器存在防火墙限制，请参见 SMC服务域名有哪些？获取SMC域名和端口，并在添加至防火墙白名单。如果您的源服务器无法访问公网或想通过私网传输提升迁移效率，请参考 私网...
添加监听时您需要指定服务器组，监听会使用配置的协议和端口检查客户端的连接请求，并将流量转发至相应的服务器组。NLB通过健康检查判断后端服务器的可用性。NLB服务器组分类及说明 服务器组类型 后端服务器类型 说明 服务器类型 支持添加...
应用型负载均衡ALB（Application Load Balancer）支持服务器组开启慢启动功能。开启慢启动后，ALB的业务请求可以缓慢地增加至服务器组内新增的后端服务器，缓解后端服务器在资源准备、缓存预热等场景下面临的突增流量压力。场景示例 在大...
连接轻量数据库的方式有公网访问和内网访问两种，建议您使用内网访问的方式保证传输速率和安全性。本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库...
默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加后端服务器前，确保您已创建了服务器并部署了相关应用，用来接收转发的请求。如果需要将流量路由到服务器组中的后端服务器，请在...
启用策略 停用防勒索策略后，您可以打开 策略状态 开关为策略中的服务器重新开启防勒索保护。修改防护策略 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置 主机...
在默认情况下，数据传输时FTP服务器端会核实两个连接的源IP是否一致，如果不一致，就会报“425 Security:Bad IP connection”错误。解决方案 请参考以下操作，关闭被动模式下的IP安全检查。远程连接Linux实例。具体操作，请参见 通过密码或...
登录制作镜像文件的源服务器。打开注册表。以Windows 10为例，在任务栏的搜索框中输入 regedit，按 Enter 即可打开注册表。打开磁盘注册表项。磁盘注册表路径为 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11...
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。函数计算类型的服务器组不支持配置会话...
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。ALB 开启会话保持后，需要选择Cookie的...
配置完成后，只需打开Xshell会话即可登录服务器，不需要先登录堡垒机再选择服务器进入。openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入...
它提供了一整套功能，支持在Windows环境中搭建Web、FTP等服务。本文将介绍如何在IIS搭建的Web服务中隐藏响应头中的服务器版本信息。背景信息 Windows Server上的IIS Web服务默认会在响应体中包含IIS版本信息，这可能带来安全隐患，攻击者...
说明 若服务器所在的服务器组开启了连接优雅中断（ConnectionDrainEnabled 为 true），移除时后端服务器会先变为 Removing 状态，之后变为 Draining 状态。待连接优雅中断超时（ConnectionDrainTimeout）到期后，才会真正将服务器从服务器...
查看部署服务器信息 在 连接器列表 页签，单击目标连接器实例 操作 列 详情，在 部署服务器 页签，获取部署服务器的 开启状态、IP地址，内网IP 以及 带宽、CPU使用率、内存使用率、丢包率、时延 的趋势图，帮您定位服务器状态是否异常、...
开启防护有两层含义，如果当前该漏洞所在的服务器未开启云防火墙，那么单击 开启防护 后，会自动为该服务器开启互联网边界防火墙；如果当前该漏洞所在的服务器已开启云防火墙，那么单击 开启防护 后，开启的是 IPS配置 页面 威胁引擎运行...
打开服务器管理器时，提示 MMC在一个管理单元检测到错误，请卸载此管理单元。服务器管理器控制台打开后自动关闭，提示 Microsoft管理控制台已停止工作。上述问题具体的报错图请参见 常见虚拟内存不足问题现象。问题原因 出现系统虚拟内存...
本文主要介绍如何从零开始配置服务器各项监控指标的操作步骤。操作步骤 步骤一：创建监控项，请参见 监控项管理。登录 云网管控制台。在控制台左侧菜单栏单击 网络监控 监控项管理。单击列表上方的 创建自定义监控项 按钮，选择 创建服务器...
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器，支持将多台服务器上的日志采集到一个Logstore中。前提条件 已创建Project，具体 请参见 创建项目Project。服务器已安装Logtail，...
数据库运维常见报错 报错：[SQL Server Native Client 11.0]在TDS流中的协议错误（0）关闭数据库服务器连接或者退出Navicat，重新打开后尝试。如果仍然报错，建议您更换连接工具尝试。报错：bad handshake 报错图示：您可以参考以下方法...
打开/etc/init.d/ilogtaild 文件，在 start()函数中增加如下环境变量，然后保存文件。关于环境变量的更多信息，请参见 附录：网络代理相关的环境变量。start(){ cd$BIN_DIR umask$UMASK#在$BIN_DIR/ilogtail前新增代理相关环境变量。这里以...
参数 说明 CoreDNS默认值 NodeLocal DNSCache默认值 prefer_udp 优先使用UDP协议与上游通信 开启 关闭 force_tcp 强制使用TCP协议与上游通信 关闭 开启 max_fails 连续多少次健康检查失败就认为upstream不健康 2 2 expire 与upstream的链接...
方案二：排查 设置防火墙时是否仅允许部分网段内的IP地址访问 打开轻量应用服务器 防火墙 页面。具体操作，请参见 管理防火墙。在 防火墙 页面，在对应端口的 限制IP来源 列，查看访问的IP地址是否在设置的网段中。如果访问的IP地址不在...
如果服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改和信息泄露。具体操作，请参见 部署SSL证书。可以通过WordPress搭建...
检查DHCP配置是否正确 检查网络相关进程是否存在 检查网卡多队列是否开启 性能问题 检查TCP backlog是否溢出 CPU使用率是否过高 磁盘无法写入文件 Windows操作系统（GuestOS）常见问题与解决方案 无法正常登录 检查Windows网卡是否打开 ...
敏感数据泄露：缺乏管控的运维通道，使得运维人员或攻击者可以轻易地通过文件传输、数据库导出等方式将核心敏感数据下载到本地，造成数据泄露。最佳实践 使用堡垒机统一纳管ECS实例资产，使用安全组限制仅能通过堡垒机登录系统，集中管理运...