什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
本文介绍如何创建云电脑。前提条件 已创建 办公网络（原工作区）（便捷 办公网络 或AD 办公网络）和用户（便捷用户或AD用户）。具体操作，请参见：便捷账号：创建和管理基于便捷账号的办公网络 创建便捷用户 AD账号：创建和管理基于企业AD...
设置 权限 设置 企业网盘 在无影终端上的可见性 默认情况下，终端用户除了可以通过云电脑来访问网盘，也可以在未进入云电脑的情况下，通过无影终端界面直接访问网盘。如需禁止，请执行以下步骤：在左侧导航栏，选择 网络与存储>企业网盘。...
除了手动创建便捷用户或AD用户之外，您也可以直接将企业微信组织的结构信息和人员导入到 无影云电脑（专业版）。本文介绍如何导入企业微信组织。前提条件 已在企业微信创建企业或组织。已获取企业微信管理员权限。步骤一：获取代开发应用...
按照授权用户数量 精选云电脑模板 说明 支持精选云电脑模板和自定义云电脑模板，您可以在 精选云电脑模板 下选择已有的系统云电脑模板，也可以根据需要创建自定义云电脑模板。具体操作，请参见 自定义云电脑模板。在此以精选云电脑模板为例...
本文汇总了管理员管理 无影云电脑（专业版）时的常见问题。索引 类别 常见问题 创建与部署 创建云电脑时下单页面报错怎么办？云电脑创建失败怎么办？云电脑状态一直是注册中怎么办？云电脑可以从杭州地域迁移到北京地域吗？如何快速复制一...
以这种方式使用外部服务器，需要具有外部服务器的USAGE权限。参数说明 参数 说明 server_name 需要创建的外部服务器的名称。fdw_name 管理该服务器的外部数据包装器的名称。OPTIONS(option'value'[,.])该子句为服务器指定选项。这些选项...
以这种方式使用外部服务器，需要具有外部服务器的USAGE权限。PolarDB PostgreSQL版 不能在OPTIONS中指定host、port等关键字，请使用channel_name替代。每个集群默认配置一个channel为localhost，即连接本地的channel。如果需要连接其他数据...
本文为您介绍如何授权和回收应用权限、回收API权限、授权和回收服务单元权限及回收Dataphin数据源权限。应用权限授权 在Dataphin首页，单击顶部菜单栏的 管理中心。按照下图操作指引，进入 应用授权 对话框。在 应用授权 对话框，配置参数...
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
您首次使用 无影云电脑（标准版）时，系统将自动创建服务关联角色AliyunServiceRoleForGwsWyse，并为其授予相应权限策略。获得您的授权后，无影云电脑（标准版）才能借助该服务关联角色对云电脑资源执行操作。什么是 服务关联角色...
以任意具有SSH-Keygen执行权限的用户登录服务器。执行以下命令，基于RSA算法创建密钥对。ssh-keygen-t rsa 系统显示类似如下。创建密钥各步骤说明，参考如下。Generating public/private rsa key pair.Enter file in which to save the key...
不再为该服务器提供病毒查杀、入侵防御功能。将停止对该服务器上安全日志的采集及投递。将不再提供容器场景下运行时的安全防护及容器防火墙功能。将释放该服务器的告警数据和云安全中心配置信息。您后续再重新安装客户端后，历史的告警数据...
结合互联网访问权限全局设置和白名单功能，您可以精细控制 办公网络 内的全部云电脑的互联网访问权限。如果对带宽有更高要求，可以开通付费的 公网精品带宽，关于计费的详细信息，请参见 计费项。网络互通 不同 办公网络 之间的网络默认...
如果服务器有回应就会传送回封包，并附带返回封包来回的时间 tracert 返回从用户的电脑到指定的服务器中间经过的所有节点（路由）以及每个节点的回应速度。WinMTR是mtr工具在Windows环境下的图形化实现，适合Windows下做路由追踪及ping测试...
控制云电脑的互联网访问权限 默认情况下，云电脑可使用 办公网络 附赠的基础带宽访问互联网。您可以通过开关和白名单控制云电脑的互联网访问权限。在左侧导航栏，选择 网络与存储>办公网络（原工作区）。在顶部菜单栏左上角处选择目标地域...
通过标签实现精细化权限管理 基于标签控制RAM用户以及STS（Security Token Service）角色的权限，实现不同的用户可以拥有不同云资源的访问和操作权限。如何为Linux服务器安装GRUB 通过服务器迁移中心SMC迁移Linux源服务器时，对于CentOS 5...
只有正确授予该角色权限后，容器服务才能正常地调用相关服务（ECS、OSS、NAS、SLB等）、创建集群以及保存日志等。本文介绍容器服务ACK服务角色包含的权限。角色权限内容 容器服务ACK包含的服务角色说明如下表所示。角色 角色说明 ...
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
如何进入查看服务器日志？首先进入部署好的服务器。docker ps 查看所有镜像。进入到rpa-base镜像。docker exec-it 镜像CONTAINER ID/bin/bash 执行cd 切换到根目录 切换到rpa-base的logs文件夹下。cd rpa-base/logs/此路径下，无日期为今日...
问题描述 本地电脑可以ping通Windows服务器，但无法远程连接Windows服务器，报错信息如下图所示。问题原因 可能原因如下：Windows服务器密码错误。Windows服务器的Remote Desktop Service服务未启动。轻量应用服务器控制台的防火墙没有开放...
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
本文描述轻量应用服务器支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）...
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持”。问题原因 微软官方于2018年5月，更新了凭据安全支持提供程序协议（CredSSP）相关补丁和身份验证请求方式。默认...
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
本文记录了 无影云电脑 计费相关的常见问题。无影云电脑有哪些规格，是怎么收费的？账号欠费时，无影云电脑还能使用吗？RAM用户无法下单购买云电脑，该怎么办？为什么我的账户有余额仍然显示欠费了？如果我的账号余额不足，系统会提醒我吗...
说明 您输入的域用户需要具有添加AD域权限和读取AD域上用户属性的权限，以便系统将该 办公网络 下的云电脑加入AD域服务器并分配给用户。单击 验证获取OU信息。验证通过后，选择组织单元OU。确认无误后，单击 关闭。此时 办公网络 的状态...
Red Hat 5、Red Hat 6、Red Hat 7、Red Hat 8 CentOS 5 Ubuntu 12 Debian8、9、10 服务器磁盘空间过小、文件权限设置等问题都可能会导致Linux软件漏洞修复失败。您需要先在服务器中手动处理以上问题，才能在云安全中心控制台上修复该服务器...
您可以在SMC控制台按需生成激活码命令，然后在源服务器中一键执行该激活码命令，以导入迁移源。本文将介绍如何通过命令行一键导入迁移源的操作步骤。说明 SMC激活码（Access Token ID/Code）是SMC产品专用的一种用于SMC客户端导入迁移源的...
重要 安装服务器迁移中心客户端后可执行服务器迁移、操作系统迁移、跨可用区迁移和桌面迁移，否则只能执行跨可用区迁移。导入方式 选中 控制台导入。地域 在下拉列表中选择待迁移服务器所在的地域。实例 选择指定地域下待迁移的阿里云ECS...
MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的鉴权相关的请求以及消息收发业务。使用说明 无论使用何种鉴权模式，本质上可以归结为身份认证和资源权限两个基本功能。身份认证，即客户端的身份标识，...
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的设备访问凭证相关的请求以及消息收发业务。计算方式 按照 鉴权概述 的描述，如果选择一机一密鉴权模式，MQTT客户端实际连接MQTT消息服务器时，connect ...
无影云电脑（专业版）支持将终端用户的操作日志投递到日志服务SLS的日志库，以便通过日志服务实现对终端用户操作日志的审计及监控管理，并针对可疑操作日志及时发出告警，避免信息泄露，以保证业务数据安全。本文介绍投递用户操作日志的...
否则在机器组中会显示服务器心跳失败，导致Logtail无法采集日志到日志服务。例如某电商公司拥有两个电商应用，部署在阿里云杭州地域的ECS集群上，并使用杭州地域的日志服务进行日志管理。应用A部署在阿里云账号A（12*456）下的ECS集群...
所以，如果想让用户对FTP服务器站内具有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性。说明 说明：虚拟用户在登录过程中会被隐射成匿名用户，因为匿名用户的权限是统一配置的，那么如果想区分匿名用户的权限，...
本文为您介绍 无影云电脑 服务关联角色的应用场景、权限策略及其相关操作。背景信息 服务关联角色是与特定的云服务关联的角色。多数情况下，在您使用特定功能时，关联的云服务会自动创建或删除服务关联角色。通过服务关联角色可以更好地...
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 无影云电脑（ECD）为RAM权限策略...
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 无影云电脑（ECD）为RAM权限策略...