快速搭建LNMP环境（通过宝塔面板）宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-...
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断指标，并提供了详细的诊断范围及建议操作供您参考。基本...
请根据现场实际情况，选择以下对应的步骤：如果是挖矿程序导致CPU资源耗尽，从安全角度考虑不建议您继续使用此系统。建议您做好快照备份后，重置系统彻底清除被入侵的异常文件。数据可以通过快照创建的云盘挂载到实例上进行拷贝，操作方法...
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Windows服务器，您可选择OpenSSH ...
ls-l/home/user Windows系统的ECS实例中，通过FTP上传文件到FileZilla Server失败，提示“550 Permission denied”错误怎么办？问题现象 在Windows系统的ECS实例中，通过FTP向FileZilla Server上传文件时，提示“550 Permission denied”...
Windows系统的ECS实例默认配置了阿里云内部WSUS服务器，如果该服务器繁忙或者停止响应，可能会导致Update失败。网络链路或者DNS解析问题。解决方案 重要 本文仅供您使用Windows实例时参考，文中引用的微软官方链接，版权归属微软。请注意...
说明 Windows操作系统，请参见 Windows系统挂载SMB协议文件系统。挂载文件系统。使用 步骤五 生成的终端节点的任意IP地址进行挂载，挂载命令示例如下。sudo mount-t nfs-o vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo...
系统环境 要求 服务器 操作系统：Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 vCPU和内存：4vCPU 8 GiB（请根据真实环境设计架构以及购买服务器配置）数据库 SQL Server 2012、2014、2016、2017、2019、2022 服务及...
根据 挖矿程序的特征，您可以采取以下方法对应检测服务器是否被挖矿。查看对应服务器的CPU是否正常。说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿...
Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败可能存在多种原因，您可以根据以下步骤依次排查。账号检查。确认ECS实例和挂载点属于同一个账号。如果ECS实例和挂载点不属于同一个...
阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击，该恶意攻击不仅通过4层协议进行入侵，还集成了最新的Web RCE漏洞。由于其主要文件名为xmss，我们将该恶意攻击命名为XMSSMiner。概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过...
请根据实际情况，选择下列对应的解决方案：操作系统 解决方法 Windows服务器 请使用WinSCP连接Windows服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 使用WinSCP连接服务器。Linux服务器 请搭建FTP服务器，对文件进行上传、...
云安全中心 病毒查杀 功能使用阿里云机器学习病毒查杀引擎和实时更新的病毒库，提供丰富的系统扫描项，覆盖持久化启动项、活动进程、内核模块、敏感目录、SSH后门公钥等系统薄弱模块，可有效清理服务器的各类恶意威胁。本文介绍如何使用 ...
精准防御 恶意主机行为防御 功能提供了精准防御能力，可对主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等类型进行防御。关于如何开启该功能，请参见 主动防御。应用白名单 通过在白名单策略中设置需要重点防御的...
本文介绍更新Windows系统时提示错误的原因和解决方案。提示“8024400A"和"80072EE2”错误 问题描述 更新Windows系统时提示以下信息。8024400A 80072EE2 问题原因 在更新时遇到错误代码1：8024400A，错误代码2：80072EE2，这两个报错导致不...
解决方案 如果您已配置了IE代理服务器并且其功能正常，可以将IE代理服务器配置同步至WinHTTP代理服务器，以解决由于WinHTTP代理服务器配置异常而导致Windows系统更新失败的问题。具体操作，请参见 方案一：同步IE代理服务器配置。说明 您...
系统名称 修改登录口令操作步骤 Linux系统 在Linux系统服务器中，执行 passwd UserName 命令，修改用户登录口令。执行完命令后请根据提示输入新口令。如果不输入 UserName，则修改的是当前用户的口令。Windows系统 此处以服务器操作系统为...
系统名称 修改登录口令操作步骤 Linux系统 在Linux系统服务器中，执行 passwd UserName 命令，修改用户登录口令。执行完命令后请根据提示输入新口令。如果不输入 UserName，则修改的是当前用户的口令。Windows系统 此处以服务器操作系统为...
DDG蠕虫的主要危害 业务中断：感染DDG蠕虫的主机主要被用来挖矿，挖矿会大量占用服务器计算资源，可能导致服务不可用或正常业务的中断。监管封闭：DDG蠕虫感染后会进一步扩散传播，可能会导致IP被监管单位封禁。针对DDG攻击链的防御 云防火...
AliDetect AliDetect：动态检测挖矿病毒、木马、网站后门等威胁。是（仅企业版和旗舰版用户显示该进程）仅企业版或旗舰版用户安装Agent插件后，AliDetect 文件会下载到服务器中。AliNet AliNet：防护网络侧对服务器发起攻击。否 开启 恶意...
如果您的数据保存在远程文件系统（例如远程Windows文件系统、远程Linux文件系统、NAS服务器）中，您需要将远程文件系统挂载至闪电立方设备上进行数据迁移。本文介绍配置业务IP地址，及挂载远程文件系统至闪电立方设备的操作步骤。前提条件 ...
如果您的数据保存在远程文件系统（例如远程Windows文件系统、远程Linux文件系统、NAS服务器）中，您需要将远程文件系统挂载至闪电立方设备上进行数据迁移。本文介绍配置业务IP地址，及挂载远程文件系统至闪电立方设备的操作步骤。前提条件 ...
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
宝塔面板是一款使用方便、功能强大的服务器和网站管理软件，支持Linux与Windows系统。通过宝塔面板您可以一键配置LAMP、LNMP、网站、数据库、FTP、SSL，还可以通过Web端轻松管理服务器。本文主要介绍如何使用应用镜像 宝塔Linux面板 阿里云...
2024-08-12 查看服务器详细信息 搭建宝塔Linux面板 宝塔面板是一款使用方便、功能强大且终身免费的服务器和网站管理软件，支持Linux与Windows系统。通过宝塔面板您可以一键配置LAMP、LNMP、网站、数据库、FTP、SSL，还可以通过Web端轻松...
创建轻量应用服务器时，您需要配置地域、镜像、套餐以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的...
阶段分析：初始访问 执行 持久化 防御规避 发现 横向移动 命令与控制 影响 利用对外开放的多种服务进行入侵 命令和脚本解释器（下载Bash脚本）计划任务或作业 数据混淆 文件和目录 利用远程服务 应用层协议 挖矿会导致系统CPU负载加大，...
单击 精准防御 页签 自动隔离常见网络病毒，包括主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等。所有支持自动隔离的病毒都经过了阿里云安全专家的测试和验证，确保零误杀。安全告警 单击 应急漏洞 页签 应急...
检查是否感染挖矿等病毒 服务器被攻击，导致轻量应用服务器的公网IP地址进入黑洞，您可以手动解除后，再次尝试远程登录。具体操作，请参见 阿里云黑洞策略。检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，...
精准防御 恶意主机行为防御 功能提供了精准防御能力，可对主流勒索病毒、DDoS木马、挖矿和木马程序、恶意程序、后门程序和蠕虫病毒等类型进行防御。关于如何开启该功能，请参见 主动防御。应用白名单 通过在白名单策略中设置需要重点防御的...
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
本文主要介绍使用SMC迁移Windows服务器后，启动实例发现文件权限异常或部分系统菜单目录显示语言不统一的问题描述、问题原因及其解决方案。问题描述 迁移Windows服务器后，启动实例发现文件权限异常或部分系统菜单目录显示语言不统一。问题...
本文介绍远程登录Windows系统后界面显示异常问题的原因及解决方案。Windows界面是开始菜单非系统桌面 问题描述 远程登录Windows系统的ECS实例时，默认登录的界面为开始菜单，而不是系统桌面。说明 以Windows Server 2012操作系统为例。问题...
概述 本文主要介绍Windows系统的ECS实例中，使用第三方杀毒防护软件可能出现的问题以及使用建议。详细信息 在使用Windows操作系统的ECS实例过程中，可能会遇到很多和操作系统有关的问题，例如软件安装失败、无法激活操作系统、无法访问本地...
使用增量迁移可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。本文介绍增量迁移的操作步骤。操作步骤（可选）步骤一：过滤动态数据目录 为确保迁移更加稳定，建议...
在Windows系统安装CLI 登录Windows服务器。打开Windows命令行。如果您已经设置Python环境变量，可以直接执行后续命令进行安装。若提示pip3命令无法识别，则说明您未配置Python环境变量，此时您可以使用 cd 进入Python安装路径后，再执行...
该文档描述了云迁移中心 CMH 的 Windows 系统的 IDC 调研工具使用的准备工作，通过这篇文档，您可以了解到工具安装和使用的限制条件。名词解释 工具服务器 表示用户安装 Windows 服务器 IDC 调研工具（简称win-scanner）的机器。被调研...
非中国内地地域不支持Windows Server系统和Linux系统互相切换，即Windows系统的自定义镜像无法重置Linux服务器；Linux系统的自定义镜像无法重置Windows服务器。仅支持Windows Server不同版本之间或Linux不同发行版本之间的更换。云盘存在...
如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 ...
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...