主机系统安全加固：对数据库系统或文件系统（MySQL、PolarDB、MaxCompute、Redis、NAS、OSS）、服务管理后台（宝塔面板BT、Nacos服务等）、操作系统用户密码（SSH、RDP等）配置复杂密码，限制错误密码重试次数，防止密码被爆破入侵；...
vSwitch是虚拟化基础架构的关键组成部分，作为虚拟网络的核心组件存在于主机系统上。WAF Web应用防火墙WAF（Web Application Firewall）可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给...
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
地理位置 数据安全要求：建议您按照所在国家和地区对数据安全的要求选择地域。网络时延：用户和资源部署地域的距离越近，网络时延越低，访问速度越快。建议您基于业务场景对时延的要求选择地域。多个产品的内网互通要求 如果您的服务没有...
任务中心提供自动化响应编排能力，将安全事件响应过程中重复性的任务逻辑编排成自动化处置策略，帮助您高效地进行系统安全加固。您创建自动化任务后，任务中心会在您选择的资产上自动化批量执行该任务。本文介绍如何使用任务中心功能。背景...
主机类型 限制说明 Linux操作系统主机 如果文件中存在中文文件名或带有密码保护功能，或者压缩文件时选择的文件保存目录存在中文名时，则该文件无法正常压缩（也无法正常解压缩）。仅支持解压缩.zip和.tar格式的文件。Windows操作系统主机 ...
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
本方案以建在Windows操作系统主机上的网站为例，主要介绍使用WebLog Expert Lite工具分析网站日志的方法。下载网站日志到本地主机。网站日志包括访问日志、错误日志和归档日志。具体操作，请参见 下载或删除网站日志。将下载到本地的所有...
零信任内网访问管控 自研HTTPS加密传输协议，基于动态身份认证，支持端到端（TCP）、端到应用（HTTP、HTTPS）的最小权限访问控制，相较于传统VPN访问，具备访问更快速、运维更高效、部署更便捷以及系统安全性更高等特点。全球化办公场景 ...
下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任...
下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任...
云安全中心为您提供系统漏洞的详尽信息，并支持对部分漏洞进行一键修复，可以帮助您高效管理系统安全。本文介绍如何通过云安全中心检查并处理漏洞。操作演示视频 以下视频为您演示在阿里云云安全中心控制台如何查看和处理漏洞。前提条件 已...
作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行加密保护，并可对密钥进行完全的访问控制和安全审计。对数据库账号口令、服务器账号口令、SSH Key等凭据信息...
风险评估服务是通过云上运行的信息系统开展全面的资产识别、威胁识别与分析以及脆弱性识别与分析，从云基础设施、云上安全设施、云上数据、监控审计措施、应用等方面进行整体安全性评估。通过对云上资产开展全面的风险评估活动或者主机、...
更改主机机房或主机操作系统后，原主机名称、原主机IP、原数据库地址都发生了变化，您可以参考本文查看更改机房或操作系统后的新主机信息，例如新主机名称、新主机IP、新主机的数据库地址等，方便后续变更网站程序中的数据库字符串或者将...
《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）：“计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法，由公安部会同有关部门制定”。《国家信息化领导小组关于加强信息安全保障工作的意见》...
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
容灾》《金融业信息系统机房动力系统测评规范》《金融行业信息系统信息安全等级保护测评指南》《银行业信息系统灾难恢复管理规范》《网上银行系统信息安全通用...网上证券信息系统技术指引》《证券期货业信息系统安全等级保护测评要求》……...
概述 共享云虚拟主机和独享云虚拟主机更换系统后，服务器IP地址、主机名、FTP地址、数据库及服务器相关密码等信息都会发生改变，因此需要重新解析域名。详细信息 如果没有删除指向原主机IP地址的解析记录，此时一个域名会出现两条A记录，且...
您可以通过FileZilla连接云虚拟主机进行文件的目录迁移，本文以Linux操作系统独享虚拟主机标准版为例，介绍将文件移动到指定目录的方法。前提条件 已安装FTP客户端。建议您使用FileZilla工具，您可以单击 FileZilla 下载FileZilla工具。...
解决方案 本文以本地主机操作系统为Windows 10专业版为例。在本地主机左下角的搜索框中，输入 Internet选项 后，并按回车键。在弹出的 Internet 属性 页面，单击 高级 页签。取消 使用被动FTP（用于防火墙和DSL调制解调器的兼容）前的复选...
本地主机操作系统为Windows时，您可以通过MySQL Command Line Client备份云虚拟主机的MySQL数据库，并将备份数据保存到本地指定位置。前提条件 本地主机已安装MySQL。说明 您可以前往 MySQL官网 下载MySQL。背景信息 相比通过MySQL Command...
升级云虚拟主机 更换云虚拟主机操作系统 网站迁移到新购买的云虚拟主机 解决方案 登录 云虚拟主机管理页面。找到出现提示信息的云虚拟主机，在主机对应 到期时间 列下的信息中，确认主机是否过期。说明 如果您的主机是由代理商维护，请联系...
购买的额外流量包未用尽时，执行以下操作会导致不同的结果：更改主机操作系统或升级主机：剩余流量不再生效。更改主机机房：剩余流量在新主机上继续生效。操作步骤 登录 云虚拟主机管理页面。在 云虚拟主机 页面，找到需购买流量的共享云...
系统默认开启。该配置只对用户未授权主机账户生效。当用户未授权主机账户时，可使用Empty账户，手动输入主机账户密码运维堡垒机。当该配置关闭时，未授权主机账户的资产列表在运维时将不会显示。主机特殊配置 允许开启主机指纹 系统默认...
当您的网站程序使用的语言发生变更时，或者当前操作系统不兼容需要运行的应用程序等情况，您可以通过更换云虚拟主机的操作系统，提供更好的性能和更全面的功能支持，以满足当前业务的特定需求。例如，将云虚拟主机的操作系统由支持PHP的...
主机故障处理策略 主机故障时，系统的处理策略：自动替换主机：系统会自动替换故障主机。说明 如果故障主机是云盘主机，云盘会自动迁移计算资源以自动替换主机。如果故障主机是非云盘主机，则系统会先将故障主机上的实例迁移走，然后自动...
主机故障处理策略 主机故障时，系统的处理策略：自动替换主机：系统会自动替换故障主机。说明 如果故障主机是云盘主机，云盘会自动迁移计算资源以自动替换主机。如果故障主机是非云盘主机，则系统会先将故障主机上的实例迁移走，然后自动...
共享云虚拟主机计费系统升级前后对比如下：升级前：由于老版本共享云虚拟主机是多个站点共享一个IP，无法通过IP计算出每个站点的流量数据，所以选择通过访问日志中的流量大小进行统计，即总流量=访问流量+下载流量。升级后：共享云虚拟主机...
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
主机故障处理策略 主机故障时，系统的处理策略：自动替换主机：系统会自动替换故障主机。说明 如果故障主机是云盘主机，云盘会自动迁移计算资源以自动替换主机。如果故障主机是非云盘主机，则系统会先将故障主机上的实例迁移走，然后自动...
程序和安全防范 程序防范：建议在程序代码中增加Zend、MD5等加密方式，避免因程序方面的漏洞导致被黑客植入木马病毒程序，最终让黑客针对此漏洞发起DDoS攻击。安全防护防范：主机的安全防护措施需要再加强管理，建议主机上所有的密码（例如...
使用限制 不同产品类型的云虚拟主机支持使用访问控制功能屏蔽恶意IP和限制并发连接数（即限制访问频率）的情况也不同，具体说明如下：主机类型 主机操作系统 说明 共享云虚拟主机 Linux操作系统 Windows操作系统 均不支持使用访问控制功能...
公告内容 基于安全合规要求，云虚拟主机数据库管理功能将于2022年12月28日进行变更。生效日期 2022年12月28日 影响与方案 影响 非阿里云账号登录云虚拟主机控制台的用户无法使用数据管理DMS的Web版方式管理数据库，但可以继续使用数据管理...
升级云虚拟主机 更换云虚拟主机操作系统 网站迁移到新购买的云虚拟主机 解决方案 登录 云虚拟主机管理页面。找到出现提示信息的云虚拟主机，在主机对应 到期日 列下的 信息中，确认主机是否过期。说明：如果您的主机是由代理商维护，请联系...
本文介绍各个进程、容器、主机、系统节点等列表的具体参数信息。进程详情 进程详情说明见下表。表 1.进程详情说明 进程详情 说明 状态 CPU 该进程的CPU占有情况。MEMORY 该进程的内存占有情况。信息 进程ID（PID）该进程的唯一标识符...
云虚拟主机支持网站加速服务，该服务结合阿里云全站加速DCDN（Dynamic Route for Content Delivery Network）实现网站加速功能，开通快捷、简化了配置流程，您无需调整现有业务结构，仅需要在云虚拟主机管理控制台的网站加速页面进行添加...
在建站前，您需要了解一些主流建站系统（例如博客、论坛以及内容管理系统等）与云虚拟主机的对应关系，以便选择适配您需求的云虚拟主机，确保网站能够获得最佳性能。建站系统与 主机 对应关系 博客 论坛 内容管理系统 网上商城 推荐的主机 ...
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
如果您的云虚拟主机已到期或者您的账号已欠费，您可以通过本文了解到期或欠费后对网站...系统在主机到期日前15天内自动扣款失败（续费失败）。请您及时手动进行续费，否则云虚拟主机会在过期15天后被自动释放。充值操作指引 续费云虚拟主机