阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
说明 在监控信息页面，您可以按时间维度查看服务器流量、vCPU、内存、网络带宽以及磁盘（系统盘）的详细信息。由于流量查询间隔大于1小时，故按时间维度查询近1小时的流量，则不显示数据。通过云监控控制台查看 云监控为云上用户提供开箱即...
如果在攻击未停止的情况下解除黑洞，被攻击IP将会再次进入黑洞，同时在解除黑洞至再次黑洞的这段时间内，攻击流量将会影响到云上其他租户。此外，运营商黑洞操作在运营商骨干网上，解除次数和频率都有限制，因此不能为您立即解除黑洞，请您...
您可以将本地或其他云厂商服务器的镜像文件导入阿里云生成自定义镜像，然后使用导入的自定义镜像创建新的ECS实例或者更换已有ECS实例的操作系统（系统盘），以满足各种业务需求和应用场景。本文介绍Linux镜像和Windows镜像的导入流程。...
在Windows PowerShell中执行如下命令，查看端口是否正常被监听。netstat-ano|findstr"[$Port]"#[$Port]请替换为实际的端口号 如果返回如下信息，则说明80端口被正常监听，请继续执行 检查ECS防火墙设置。如果返回的不是以上信息，表示80...
存储型XSS攻击：XSS攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。DOM型XSS攻击：通过修改页面的DOM节点形成XSS，严格来讲也可划为反射型XSS。常见发生位置 所有涉及到用户可控的输入输出点，如个人...
软件包安全漏洞（CVE）修复在Alibaba Cloud Linux 2版本支持期限内会持续更新，您可以利用浏览器插件，订阅Alibaba Cloud Linux 2 CVE公告，方便快捷地查看CVE更新情况。背景信息 本文以Google Chrome浏览器为示例，安装RSS Feed Reader...
本文汇总Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像的常见问题及解决方案。使用Alibaba Cloud Linux等保2.0三级版镜像有什么优势？Alibaba Cloud Linux等保2.0三级版镜像有哪些加固项？加固的内容是什么？Alibaba ...
本文介绍Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误的解决方案。问题现象 Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误。问题原因 可能由于以下原因导致：...
RASP检测出的告警误报率较低，大部分告警都为真实攻击。应用防护功能提供了详细的攻击信息，包括攻击者IP、Payload、行为数据、堆栈信息等，建议您参考告警详情页的信息及时处理告警。本文介绍处理攻击告警的具体方法。查看并处理攻击告警 ...
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
概述 本文主要介绍服务器中毒导致监控数据不一致的解决方案...问题原因 由于服务器中毒，top命令被替换，导致查看的数据被修改。解决方案 正常服务器上执行top命令，系统显示如下。建议通过安骑士查看，如有异常会检测到。适用于 云服务器ECS
Alibaba Cloud Linux等保2.0三级版镜像是基于Alibaba Cloud Linux默认标准镜像进行等保加固的镜像版本，该镜像符合等保2.0三级安全保护的基本要求。什么是等保2.0三级版镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器ECS所有可用地域。Alibaba Cloud Linux 2镜像适用于大多数实例规格族，但存在一部分实例规格族不适用。这些实例规格...
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
通过df命令查看磁盘空间为负数 问题描述 使用Linux服务器时，有时通过执行 df-h 命令查看磁盘使用情况，显示负值。问题原因 Linux系统的磁盘分区有保留区的概念，会给root或指定用户预留5%或更大的空间，当使用到这块保留区的空间时，磁盘...
Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 On-premise Image Alibaba Cloud Linux 2：Alibaba Cloud Linux 2 On-premise Image 步骤二：本地生成seed.img引导镜像 Alibaba Cloud Linux镜像本身不能直接启动虚拟机，需要配置引导镜像...
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
本文介绍在Linux系统的ECS实例中，执行 yum search mysql 命令提示“File"/usr/bin/yum",line 30”错误的解决方案。问题现象 在Linux系统的ECS实例中，执行 yum search mysql 命令提示“File"/usr/bin/yum",line 30”错误。问题原因 该问题...
部署云蜜罐后，云蜜罐会诱捕您服务器在云内外受到的真实攻击，并通过实时分析真实攻击行为，为您提供来自不同源IP的攻击行为分析报表和攻击者画像。本文介绍如何查看攻击源分析结果。前提条件 已完成云蜜罐的开通和配置。具体操作，请参见 ...
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
如果您的NVIDIA Tesla或NVIDIA GRID驱动版本已不适用于当前场景，或者您安装了错误的驱动类型或版本导致GPU实例无法使用，您可以通过卸载当前驱动再安装所需驱动的方式，完成Tesla或GRID驱动的升级操作。升级NVIDIA Tesla 驱动 升级Tesla...
检查SELinux服务状态 通过 管理终端 登录Linux实例，执行如下命令，查看当前SELinux服务状态。usr/sbin/sestatus-v 系统显示类似如下。SELinux status:enabled 说明 如果 SELinux status 参数是 enabled 即处于开启状态，是 disabled 即...
找到待操作的实例，在 操作 列中选择 操作>查看服务器属性。您可以查看实例名称、镜像、到期时间等基本信息。相关文档 更多轻量应用服务器的管理操作，请参见 管理轻量应用服务器。阿里云客户端不仅可以管理轻量应用服务器，还可以管理...
您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。本文介绍如何查看轻量应用服务器的操作记录。操作步骤 登录 轻量应用...
本文介绍如何查看阿里云公网IP资产最近90天内的清洗或黑洞事件。使用限制 如果您购买了DDoS原生防护并开通了多账号统一管理，仅支持查看当前阿里云账号下的公网IP资产的事件，不支持查看成员账号下的公网IP资产的事件。资产IP为IPv4时仅...
本文介绍如何查看阿里云公网IP资产最近90天内的清洗或黑洞事件。使用限制 如果您购买了DDoS原生防护并开通了多账号统一管理，仅支持查看当前阿里云账号下的公网IP资产的事件，不支持查看成员账号下的公网IP资产的事件。资产IP为IPv4时仅...
本文主要介绍Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3支持的Memcg Exstat（Extend/Extra）功能。背景信息 Alibaba Cloud Linux支持的Memcg Exstat功能相较于社区版内核额外提供了以下memcg统计项：...
NFS（Network File System）是一个分布式文件系统协议，允许用户在网络上的不同服务器之间共享文件和文件系统。NFS v4.x是NFS协议的版本，相对于较早的版本引入了许多新特性和改进，但是也存在一些已知问题。本文介绍Alibaba Cloud Linux...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的Overlayfs文件系统在某些场景下因文件/目录缺乏读权限导致操作失败的问题原因及解决方案。问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者...
通过ECS控制台新购买的Alibaba Cloud Linux 3实例已经默认启用了XPS机制。如果发现您的存量ECS实例尚未启用XPS，您可以通过本文的操作方法来配置XPS。XPS概述 XPS（Transmit Packet Steering）是一种在多队列网卡上发送数据报文时，自动...
常见问题 WAF配置了多个域名，如何查看是哪个域名被攻击？一般情况下，黑客会解析某个已接入WAF防护的域名，在获取WAF IP后，对其发起DDoS攻击。大流量的DDoS攻击都是针对WAF IP，从攻击流量中无法得知具体哪个域名被攻击。您可以使用域名...
本文为您介绍Alibaba Cloud Linux 2镜像的ECS实例启动或重启后系统时间同步存在延迟的原因及解决方案。问题描述 符合如下条件的ECS实例启动或重启后，系统时间与NTP服务器时间一直相差8小时，执行 hwclock-w 命令无法更改内核时间。Alibaba...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
问题描述 在轻量应用服务器控制台中，阿里云轻量应用服务器的状态显示为已禁用，无法启动该服务器。问题原因 轻量应用服务器已到期，轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该...
阿里云NTP服务器是否收费？不收费。阿里云公共镜像中包含了默认的时间同步配置，基于公共镜像创建的ECS实例会默认运行Chrony或者NTP服务进行时间同步。NTP服务同步异常怎么办？请先确认您的服务器的网络类型，请根据对应的网络类型选择对应...
本文主要介绍在Linux操作系统迁移时，迁移任务出错提示“failed to download migration install sh”信息时的问题描述、问题原因及其解决方案。问题描述 在使用SMC操作系统迁移时，迁移任务出错提示“failed to download migration install...
请勿将Windows服务器和Linux服务器添加到同一机器组中。查看机器组状态。在机器组列表中，单击目标机器组。在 机器组配置 页面，查看服务器及其状态。心跳 为 OK 表示服务器上的Logtail实例与 日志服务 连接正常。如果显示 FAIL，请参见 ...
执行以下命令，查看端口在实例中是否正常被监听。netstat-an|grep 80 系统显示类似如下，如果返回结果与下图所示信息不同，您需要修改监听端口地址。执行以下命令，查找 nginx.conf 文件。路径一般为/etc/nginx/nginx.conf。find/-name ...