横向移动的温床：一旦攻击者通过某个被攻破的跳板机或运维人员的PC，直接连接到一台服务器，他们就可能利用该服务器作为据点，向内部网络发起横向渗透攻击，感染更多核心系统。敏感数据泄露：缺乏管控的运维通道，使得运维人员或攻击者可以...
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
此外，如果您有大数据集群，建议使用部署集将实例分散部署在不同的物理服务器上，从而降低某一本地盘损坏带来的影响。如果您的应用没有高可用架构，建议您使用其他实例。实例的详细参数请参见 实例规格族。最佳实践请参见 选型最佳实践。...
为保证您在轻量应用服务器中正常的部署及使用应用，请您阅读以下注意事项。轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载...
为指定的轻量应用服务器重置系统。接口说明 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。重置系统包括以下两种方式：重置当前系统：不改变当前镜像，...
服务器端函数 下表中列出了为从SQL操纵大对象定制的服务器端函数。面向 SQL 的大对象函数 函数 描述 例子 lo_from_bytea(loid oid,data bytea)→oid 创建一个大对象并在其中存储 数据。如果 loid 为0，则系统将选择一个空闲OID，否则该OID...
阿里云WSUS更新服务器的介绍 阿里云Windows实例的默认组策略配置中，更新源为阿里云内部的Windows WSUS更新服务器，而非微软官方的Internet Windows Update服务器。这是因为在极个别情况下，安全更新可能会带来潜在问题。为了预防发生此类...
本示例介绍使用FileZilla连接匿名模式的FTP服务器。配置vsftpd为匿名模式。运行以下命令，修改配置文件/etc/vsftpd/vsftpd.conf。如果您在安装vsftpd时，使用的是 apt install vsftpd 安装命令，则配置文件路径为/etc/vsftpd.conf。sudo ...
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问专有网络VPC等相关资源。...
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与ECS实例、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网互通...
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
连接轻量数据库的方式有公网访问和内网访问两种，建议您使用内网访问的方式保证传输速率和安全性。本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库...
建议您使用基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测并及时修复，可以加固系统安全，降低入侵风险并满足安全合规要求。具体操作，请参见 基线检查。定期核查核心业务运行是否正常。建议您设置周期性任务或...
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 概念 地域指数据中心所在的地理区域，通常按照数据中心所在的城市划分。例如，华北2（北京）地域表示数据中心所在的...
例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，method 为客户端请求使用的方法，ip 为后端服务器的IP地址，port 为后端服务器的端口。CLB状态码（status）的可能原因：CLB本身不支持TRACE...
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
访问 轻量应用服务器控制台-服务器。在页面左上角，单击 创建服务器。在 轻量应用服务器 页面，根据界面提示完成资源配置，具体配置项说明如下表所示。说明 不同地域及其实例规格类型支持的镜像和套餐可能不同，具体请以控制台购买页为准。...
本文介绍轻量应用服务器使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义...
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
管理远程服务器 使用IntelliJ IDEA上传文件至远程服务器 本文介绍在IntelliJ IDEA中使用Cloud Toolkit上传文件至远程服务器。使用Eclipse上传文件至远程服务器 本文介绍在Eclipse中使用Cloud Toolkit上传文件至远程服务器。上传和下载远程...
自定义镜像支持在多个阿里云账号或企业组织内的相同地域下共享使用，在快速部署一致的应用环境的同时，避免重复构建镜像。...但轻量应用服务器创建的自定义镜像支持 共享镜像到ECS 使用。相关文档 共享自定义镜像 使用共享镜像 取消共享镜像
用 TCPSSL 监听实现加密传输时，需要在NLB配置证书，NLB 的所有证书统一由 阿里云数字证书管理服务 进行存储和管理，您需要先购买证书或将持有的证书上传至数字证书管理服务，才能在 NLB 上使用。工作原理 证书类型 CA证书：CA...
将进程加入或取消白名单 服务器配置了应用白名单后，您可以在 生效服务器 页面的服务器列表中，查看您已添加到应用白名单的服务器和该服务器使用的白名单策略名称。您可在 白名单策略 栏中单击对应的策略名称，打开该服务器的白名单进程...
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器，支持将多台服务器上的日志采集到一个Logstore中。前提条件 已创建Project，具体 请参见 创建项目Project。服务器已安装Logtail，...
为了保证云服务器ECS实例的正常运行，在使用ECS之前，请您务必了解和遵循相关规定、注意事项及使用建议。安全责任须知 云服务器ECS的云上安全性是阿里云和客户的共同责任。云服务器ECS（Elastic Compute Service）与客户在安全性方面各自...
关于跨域挂载的使用限制及相关教程，请参见：使用ALB挂载跨地域VPC内的服务器 使用ALB挂载同地域IDC服务器 函数计算类型 支持添加函数计算作为后端服务。需开通函数计算服务，且函数计算和ALB实例属于同一地域。关于函数计算作为后端服务的...
为什么使用Rebalance功能 是否使用Rebalance功能 不使用 使用 场景示意 业务现有流量处理方式 现有流量继续流向不可用服务器，可能导致数据包丢失 现有流量立即流向其他可用服务器，保证了业务连续性 Rebalance功能重点解决的问题场景：...
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
本文以使用WordPress 5.6.2 的轻量应用服务器为例，介绍在服务器中安装SSL证书，并开启HTTPS加密访问。说明 如果您的轻量应用服务器使用应用镜像WordPress 6.7.1创建，可以通过控制台一键设置HTTPS加密访问。具体操作，请参见 一键设置...
自定义镜像支持在多个阿里云账号或企业组织内的相同地域下共享使用，在快速部署一致的应用环境的同时，避免重复构建镜像。适用范围 仅支持同地域跨账号共享，若共享加密自定义镜像则仅限以下地域：华北2（北京）华东2（上海）中国（香港）...
攻击者会持续扫描云平台，用这些已知的公开凭证尝试登录，一旦成功，即可完全控制您的服务器。绕过安全防护：攻击者一旦掌握了默认凭证，就相当于拥有了您服务器的钥匙，可以轻易绕过所有其他安全防护，直接登录系统。最佳实践 创建自定义...
如果您想对目标服务器进行漏洞、基线、网站后门检查以及采集其资产指纹数据，您可以使用安全检查功能。本文介绍如何对服务器进行安全检查。背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹...
Unused：未使用，表示后端服务器的权重为 0 或当您设置关闭跨 AZ 负载均衡，且后端服务器与 ALB 不在相同可用区。Unavailable：未开启，表示未开启健康检查。Initial ServerGroupId string 关联的服务器组 ID。sgp-8ilqs4axp6*ActionType ...
本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。版本限制 包年包月版：开通步骤请参见 购买包年包月实例，其中 版本选择 为 企业版 或 旗舰版。按量付费版：开通步骤请参见 开通按量付费功能，其中 主机及容器安全 选择...
通过将防护版本（或防护等级）与服务器绑定，可使指定服务器使用对应的安全防护能力。本文介绍如何管理云安全中心包年包月实例和按量付费实例的授权版本和防护等级。包年包月实例 防护版本说明 为满足不同场景下的主机及容器安全防护需求，...
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心客户端的服务器重新启动后，云安全中心的...
实例性能指标 单VIP性能指标 最高自动弹性性能 新建连接速率 200,000/s 最大并发连接数 5,000,000 内网吞吐量（入向+出向）50Gbps 包处理速率 8,000,000pps NLB实例为多可用区部署时，实例性能指标=可用区数量×单VIP性能指标。NLB实例...
远程连接Windows Server 2003实例时，使用VNC登录服务器正常，但是使用其他远程连接方式登录服务器时，打开程序和浏览网站速度缓慢，本文介绍该场景下的解决方案。问题描述 远程连接Windows Server 2003实例时，使用VNC登录服务器正常，...
云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。前置概念 阅读本文...
在 服务器概览 页面，查看 服务器监控，如果含有 流量 指标表示流量是固定的配额，当固定配额使用完后阿里云将按照实际的流量使用情况，对超额流量按量计费收取费用，具体计费规格见 计费说明。如果没有则表明流量费用已经包含在套餐费用中...