针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
ping不通：源服务器系统内安全软件等安全策略禁止ping。所有端口telnet都不通：源服务器中毒等操作系统内部问题导致网络异常。只有部分端口telnet不通：源服务器系统内安全软件等安全策略禁止了对部分端口的访问。源服务器安全组配置 关联...
概述 本文主要介绍在Windows系统服务器中，如何通过IIS 7.5配置伪静态脚本。详细信息 本文以Windows 2008系统为例，实际操作过程中涉及的路径及网站名称请按照现场实际情况配置。登录服务器，选择开始>管理工具>Internet 信息服务（IIS）...
问题描述 Windows系统服务器使用IIS作为Web服务，访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
例如您在控制台上设置转发规则的QPS限速是1000 QPS，若系统服务器个数为8，那么单个系统服务器的最大QPS为 1000/(8-1)=142 QPS。原因：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，导致 ALB 实例达...
负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的地址段为100.64.0.0/10（100.64.0.0/10是阿里云保留...
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
1个公网负载均衡CLB：基于对流量按需分发的能力，可以将流量分发到不同的后端服务器，可消除系统中的单点故障，当某个服务器发生故障时，CLB会自动将请求分配到其他正常的服务器上，从而保证服务的连续性和稳定性。2个文件存储NAS：实现多...
迁移演练项 您可以根据实际需求，在服务器迁移演练项和操作系统演练项页签下查看对应的迁移演练项，并根据修复建议修复问题。服务器迁移演练项 源环境检查 对迁移源系统的CPU使用率、内存使用率、防火墙等检查。Linux 迁移演练项 等级 演练...
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
系统会尝试操作从付费版DNS服务器降级至免费版DNS服务器 DNS实例到期后第7天，系统会自动释放DNS实例，所以无法通过对DNS实例续费恢复使用，请参考：① 重新购买云解析DNS② 将域名绑定到新购买的DNS实例上③ 阿里云注册域名系统自动实现将...
如果实例只挂载了云盘，您可以选择以下选项：自动重启恢复 禁止重启恢复 如果实例挂载了本地盘，您可以选择以下选项：自动重启恢复 禁止重启恢复 自动重新部署 在 实例详情 页的 其它信息 区域，确认变更后的 维护属性。相关文档 查询实例...
配置网页防篡改 网页防篡改功能可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改。使用网页防篡改功能需要您预先购买防篡改授权数。相关内容，请参见 步骤一：购买防篡改授权数。登录云安全中心...
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
本文介绍DBS配置备份计划、备份恢复预检查以及恢复任务运行时系统返回的报错信息（如异常信息或错误码）以及解决方法。说明 若在本文中未找到您遇到的异常或报错，或按照文中修复建议仍未解决您的问题，请到 DBS客户咨询群（钉钉群号：...
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
FTP服务器端资源消耗过多，系统运行慢。FTP服务器端网络收到DDoS攻击，导致网络不稳定。FTP客户端网络带宽低，导致网络不稳定。传输中的文件太大，长时间占用FTP服务器资源。传输文件数量多，某些文件传输失败。您可以参考以下方法排查和...
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
如果在设置了防暴力破解规则后，由于登录失败次数太多，导致防暴力破解规则生效，无法登录服务器，您可以参考以下方法解除禁止登录：登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧...
恶意外链 SSRF（Server-side request forgery）服务器端请求伪造漏洞指的是攻击者通过构造由服务端发起的请求，对网站内部系统进行攻击。SSRF是由服务器向用户传入的参数发送请求所引起的。请检查参数并通过白名单进行限制。恶意文件读写 ...
集群文件系统 在多重挂载的场景下，要保证多个挂载节点看到相同数据的文件系统，集群文件系统能确保写入的数据、创建的文件、修改的元数据能够实时同步到所有挂载节点，从而在文件系统层保证数据的一致性。传统的ext3、ext4通常会缓存数据...
重要 如果虚拟机禁止了数据块修改跟踪技术（CBT）,增量备份将强制转为全量备份。增量备份是指在一次全备份或上一次增量备份后，以后每次的备份只需备份与前一次相比增加或者被修改的文件。建议增量备份起始时间与全量备份起始时间尽量错开...
重置服务器系统。警告 两种重置系统方式在确认重置或确认更换后，系统都将提示重置操作会清除服务器上的磁盘数据，请您确认无误后单击 确定。您可以根据业务需求，选择以下任一方式重置系统：重置当前系统：单击 确认重置。重置为其它镜像...
重要 备份数据恢复，支持跨服务器恢复（目标服务器创建了防护策略并成功安装了防勒索客户端），但不支持跨系统恢复。恢复备份的数据库为MySQL数据库时，需要进行以下配置。配置项 描述 恢复的时间点 选择要恢复的备份数据的备份时间点。...
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的...相关文档 阿里云NTP服务器 Windows系统的ECS实例如何开启NTP服务 适用于 云服务器 ECS
可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。说明 重启实例前，需给...
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
如果误操作禁用了CMK或误删了CMK，如何恢复对NAS文件系统中数据的访问？更多服务器端加密FAQ 相关文档 如果您想对传输中的数据进行加密，可以在挂载文件系统时开启传输加密，确保数据在传输过程中不被窃取或篡改。具体操作，请参见 NFS文件...
本文介绍服务器迁移相关的使用限制，以便您更好地使用服务器迁移。迁移源和迁移任务数量限制 限制项 普通用户限制 例外申请方式（例外上限）一个阿里云账号总共可注册的迁移源数量 1000 提交工单 一个阿里云账号总共可创建的迁移任务数量 ...