执行以下命令，检查Linux服务器的防火墙是否禁用22端口（SSH服务）。firewall-cmd-query-port=22/tcp 如果回显信息如下，表示防火墙已禁用22端口。执行以下命令，关闭防火墙。systemctl stop firewalld 更多排查方法，请参见 远程连接FAQ。
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
本文主要介绍使用SMC迁移Linux...问题原因 迁移带有数据盘的Linux服务器后，启动实例时默认不挂载数据盘。解决方案 您可以在启动ECS实例后运行 ls/dev/vd*命令查看数据盘设备，根据实际需要手动挂载，并编辑/etc/fstab 配置开机自动挂载。
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，您可以根据实际情况选择任一方式进行连接。通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要...
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
不同操作系统的数据盘分区格式化的操作不同，请您根据服务器实际的操作系统进行选择：分区格式化Linux服务器的数据盘的具体操作，请参见 分区格式化Linux服务器的数据盘。分区格式化Windows服务器的数据盘的具体操作，请参见 分区格式化...
如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明：部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
已准备好支持标准SSH标准协议的Linux服务器。部署应用到Linux服务器 您可以下载 Java_demo（Java_demo用于在Web页面上打印 Hello World 字符串）来完成部署工作，具体步骤如下：在IntelliJ IDEA中导入Java_demo工程。添加服务器。在...
步骤三：日常巡检 创建防护策略并配置通知后，您需要进行日常的巡检以确保防勒索服务正常运行，并提升服务器的安全水位。您可以按照下述事项的顺序执行日常巡检。定期观察备份任务是否正常执行。建议您每天，或者按照备份数据保留时间为...
问题描述 Linux服务器的内存持续消耗过高，重启后可以恢复正常，但业务运行后问题依旧存在，而且没有明显高消耗内存进程存在。问题原因 slab消耗内存过多。解决方案 登录问题Linux服务器。执行free和top命令确认不存在占用大量内存的进程。...
查询指定轻量应用服务器的安全中心Agent插件状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
使用堡垒机对ECS服务器进行运维前，您需要在服务器的安全组中设置放行堡垒机的出口IP的规则。您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：...
如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明 部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。阿里云积极吸收开源社区成果，为云上应用程序提供Linux社区的增强功能，并通过引入更完善的发行版质量体系确保产品品质。同时结合阿里云基础设施进行深度优化，并为用户提供...
DescribeSecurityAgentStatus 查询安全中心Agent插件状态 查询指定轻量应用服务器的安全中心Agent插件状态。RebootInstance 重启实例 重启一台轻量应用服务器。RebootInstances 批量重启实例 重启一台或多台轻量应用服务器。...
改用微软官方的Internet Windows Update服务器 由于需要检查收到的微软Windows安全更新，内部WSUS更新服务器的安全更新相对微软官方可能会有一定延迟。如果无法接受该延迟，可参考如下两种方式来使用微软官方的Internet Windows Update...
将已下载的Agent安装包上传到Linux服务器的指定目录（您可以自定义该目录）下。执行以下命令，解压Agent安装包。tar-zxvf rmagent-530*.tar.gz#您需要将rmagent-530*.tar.gz替换成Agent安装包的实际名称。参考以下步骤，修改解压后Agent...
相关文档 您可以开通云安全中心，使用云安全中心检测并修复服务器的安全告警、不安全配置项、操作系统漏洞、中间件漏洞等风险。具体操作，请参见 购买云安全中心。建议您定期扫描系统的漏洞，及时处理存在的安全漏洞，具体操作，请参见 ...
您可以根据本文的操作说明升级轻量应用服务器的配置。背景信息 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体操作，请参见 创建快照。警告 升级失败可能导致数据丢失，建议您升级前先创建快照备份数据。创建快照需要...
（可选）步骤三：绑定并解析域名 直接通过服务器的公网IP访问WordPress博客站点会降低服务器的安全性，如果您已有域名或者想为WordPress博客站点注册一个域名，请参见以下步骤为站点绑定并解析域名。注册域名。具体操作，请参见 域名注册...
您可以在阿里云VPC、已接入云安全中心的服务器实例上创建云蜜罐实例，来防御您服务器在云内外受到的真实攻击，加固您服务器的安全防护。背景信息 传统防御方式的主旨是将攻击者拒之门外，然而随着攻击手段的多样化、隐蔽化、复杂化，传统的...
说明 若您先使用本方法修改了注册表，随后又更新了本地电脑和轻量应用服务器的安全补丁，建议您将 AllowEncryptionOracle 的 数值数据 设为 0 或者 1 以获得更高的安全性。AllowEncryptionOracle 的 数值数据 信息，请参见 CVE-2018-0886的...
操作建议 若数据包在目标地址出现了100%的丢包，建议对目标服务器的安全策略配置进行排查。若数据包出现循环跳转，导致无法到达目标服务器，建议联系相应节点归属运营商处理。若数据包在跳转后无法收到任何反馈，建议结合反向链路测试作...
Alibaba Cloud Linux的安全更新记录，请参见：Alibaba Cloud Linux 2.1903 Security Advisories Alibaba Cloud Linux 3 Security Advisories 您可以基于安全更新记录，选择冷补丁或热补丁的方式更新软件包，本文主要提供内核热补丁管理工具...
您可以在 云安全中心控制台 风险治理>漏洞管理 页面，定位到需要修复的Linux软件漏洞、Windows系统漏洞或Web-CMS漏洞，单击其操作列的 修复，Linux软件漏洞和Windows系统漏洞您可以选择创建快照进行修复。修复完成后，需要重启的漏洞会显示...
同时两台设备均开启DHCP Failover和HA功能，主备设备之间互为DHCP服务器和网关的备份，提高本地机构网络的可用性。网段规划 以下为本教程IP地址及网段规划示例值，如您需要自行规划IP地址及网段，请确保各个IP地址及网段不冲突。项目 网段...
Linux源服务器导入迁移源 在 导入说明 后，请根据Linux源服务器的架构（ARM和x86）和操作系统位数（32位和64位），选择合适的SMC客户端压缩包并下载。使用支持文件传输的第三方远程连接工具将SMC客户端压缩包上传至Linux源服务器。例如：...
部署并使用Docker Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何...
Linux源服务器的SMC客户端默认安装目录为/smc。Windows源服务器导入迁移源 登录 SMC控制台。在左侧导航栏，单击 迁移源。在 迁移源 页面，单击 导入迁移源。根据界面提示配置参数，并导入迁移源。关于参数的说明，具体如下表所示。参数 ...
如果您需要通过用户密码的方式远程...操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。...根据业务需求选择是否重启服务器。警告 重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非业务高峰期时执行该操作。...
如果您想对目标服务器进行漏洞、基线、网站后门检查以及采集其资产指纹数据，您可以使用安全检查功能。本文介绍如何对服务器进行安全检查。背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹...
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
ECSService.SecurityGroup 安全控制健康诊断 检查实例关联的所有安全组入方向常见端口的放行状态。ECSService.AccountBalance 费用类诊断 检查实例本身和实例关联组件（例如公网IP流量、EIP流量）是否欠费。ECSService.GuestOS 实例操作...
云安全中心充分利用云原生架构优势、多年云上安全防护经验和前沿的安全攻防技术，提供全面的安全解决方案。这些解决方案涵盖云资产管理、安全配置核查、主动防御、安全加固、云产品配置评估和安全可视化等关键领域。通过整合云上海量日志、...
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu系统中搭建图形界面。前提条件 已创建Ubuntu 18.04和Ubuntu 20.04系统的轻量应用...
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu 16.04系统中搭建图形界面。前提条件 已创建Ubuntu系统的轻量应用服务器。具体操作...
建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。pasv_min_port=50000#设置被动模式下，建立数据传输可使用的端口范围的最大值。pasv_max_port=50010 更多参数的详细信息，请参见 vsftp配置...
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产...客户端：扫描到的服务器的云安全中心客户端状态。资产判断：扫描到的服务器的操作系统类型。探针：探针所在服务器的名称、公网IP和私网IP。