如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
常见问题
访问服务器上的网站或应用时，网络延迟过高是什么原因？Windows服务器中网卡丢失如何解决？如何获取轻量应用服务器的公网IP地址？轻量应用服务器支持更换公网IP地址吗？防火墙问题 轻量应用服务器是否支持解封25端口？某一IP地址无法访问轻...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
功能特性
当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，您可以通过共享镜像将业务从轻量应用服务器转移至云服务器ECS。共享自定义镜像 取消共享自定义镜 当您不再需要共享自定义镜像或者需要删除自定义镜像...
创建轻量应用服务器
重要 非中国内地地域，例如中国香港、新加坡等地域的服务器，提供国际带宽，因此，当您在中国内地访问服务器时，会有较大的网络延迟。因此建议选择和您目标用户所在地域最为接近的地域，可以进一步提升用户访问速度。更多信息，请参见 地域...
堡垒机运维常见报错提示
报错：NLA or TLS security negotiation failure,Please check the username and password 报错图示：首先，通过Mstsc（Microsoft Terminal Services Client）绕过堡垒机直接远程连接服务器，以验证是否能成功登录。如果仍然无法登录，请...
无法远程连接Windows实例的排查方法
远程连接Windows实例后，不能正常显示桌面并直接退出，也没有错误信息提示。这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Windows实例。具体操作，请参见 通过密码认证登录Windows实例...
远程桌面无法连接到Windows实例的快速排查方法
此处列举两个安全狗配置导致远程访问失败的解决案例。如果杀毒软件在后台执行，可通过实例详情页面的终端登录，将杀毒软件升级至最新版本或者直接删除。请使用商业版杀毒软件，或者使用Microsoft Safety Scanner微软免费安全工具，在安全...
ECS实例数据传输的实现方式
read only=no#设置no，客户端可以上传文件，yes是只读 write only=no#no为客户端可以下载，yes不能下载 hosts allow=192.168.2.0/24#可以连接的IP hosts deny=*#禁止连接的IP list=false#客户请求时，使用模块列表 uid=root gid=root auth ...
使用ALB挂载同地域IDC服务器
只支持挂载私网服务器，不支持挂载公网服务器。不支持挂载同一个VPC内的 ALB、NLB或CLB实例。不支持转发路径存在环路的场景，ALB会在每个请求中添加ALICLOUD-ALB-TRACE的HTTP Header来探测环路。如果发现环路时，ALB会停止向后端转发请求并...
使用NLB挂载同地域IDC服务器
执行 telnet DNS名称 监听端口 命令，测试VPC1中的ECS01是否能通过 NLB 访问本地IDC服务器。本文执行以下命令。telnet nlb-ygfajln3bwbfs3*.cn-hangzhou.nlb.aliyuncs.com 80 如果能接收到成功连接的回复报文时，表示连接成功。相关文档 ...
ResetSystem-重置系统
含有数据盘数据的自定义镜像创建的轻量应用服务器，不支持重置系统。选择自定义镜像重置系统时：仅支持选择与当前服务器同一地域下的自定义镜像。不支持选择当前服务器对应的自定义镜像。如果您有恢复服务器数据的需求，可以使用当前服务器...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
等保最佳实践
应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析 堡垒机支持对远程访问的用户行为单独进行详细的行为审计，并提供运维报表的数据分析能力。登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 ...
阿里云托管实例
如果您的网络环境有其他限制，导致不能直接复制，也可以通过FTP等其他软件上传脚本。右键单击安装脚本，单击 使用PowerShell运行，开始安装 云助手Agent。服务器 通过代理服务器才能访问公网 此处以Windows Server 2016数据中心版为例，为...
出错提示“failed to leapp preupgrade”
root_scanner阶段报错退出，检查/根目录下内容如下：修改/根目录下文件名或路径名，不要出现utf-8不能解码的特殊符号。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。target_userspace_creator创建目标用户空间失败...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
远程鉴权
视频直播支持将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验，校验通过即允许访问，校验失败拒绝访问或进行其他限制，有效避免您的资源被非授权用户访问。本文介绍配置远程鉴权的操作步骤。功能介绍 远程鉴权和URL...
搭建FTP服务器（Linux）
虚拟用户模式：通过虚拟用户验证登录权限，虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源。该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
新手指引
版本名称 能力说明 内网访问安全（VPN版）SASE 内网访问安全（VPN版），具备零信任VPN，满足员工远程访问云上或线下企业办公。适用企业员工人数小于100，办公带宽不超过10 Mbps的企业。内网访问安全（基础版）SASE 内网访问安全（基础版）...
地域与网络连通性
地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 中国内地 业务部署在中国内地。华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3（张家口）、...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
使用ECShop镜像搭建小型电商网站
在远程连接的服务器命令行中执行以下命令，查看应用的相关信息。sudo cat/root/password.txt 您可以获取镜像中预装的数据库管理密码、网站首页、网站后台与管理员密码的信息。鼠标选中应用信息，单击鼠标右键，然后单击复制，将信息粘贴至...
部署高可用架构应用集群
重要 完全开放的访问权限不能保证数据安全。在后续创建了应用服务器后，您需要返回数据库服务器的宝塔面板，将MySQL的访问权限设置为指定IP，并指定应用服务器对应的内网IP。其他配置项保持默认配置即可。数据库添加成功后，您可以在当前...
Windows实例内无法使用Internet Explorer浏览器访问...
如果仍然不能访问外部网站，则执行如下操作：检查是否存在其他网络安全相关的软件设置了拦截或限制。如果存在，则解除限制后，重新访问该网站。检查Windows实例内的Time_Wait连接是否已释放，如果未释放则会导致访问外部网站失败，则您需要...
自助建站方式汇总
本教程介绍如何在Alibaba Cloud Linux 2系统的ECS实例上安装、配置以及远程访问MySQL数据库。手动部署MySQL（CentOS 8）MySQL是一个关系型数据库管理系统，常用于LAMP和LNMP等网站场景中。本教程介绍如何在CentOS 8系统的ECS实例上安装、...
管理内网互通
服务关联角色包含的权限策略由对应的云服务定义和使用，您不能为服务关联角色添加、修改或删除权限。删除服务关联角色 如果需要删除服务关联角色AliyunServiceRoleForSwas，您需确保阿里云账号下没有轻量应用服务器正在使用该角色，方可...
远程鉴权
远程鉴权功能是一种访问控制功能，用于保护资源。远程鉴权是指对发送到阿里云CDN边缘节点上的用户请求进行校验，并根据鉴权服务器返回的校验结果来判断如何处理用户的请求。开启远程鉴权意味着资源只能被授权成功的用户访问。本文介绍远程...
云市场镜像规范（Windows）
分区 BIOS启动模式 UEFI启动模式 系统分区 必要分区 分区类型为主分区 大小不能小于100 MiB 必须是活动、非只读分区 文件系统为NTFS 必要分区 分区类型为EFI分区 大小不能小于100 MiB 文件系统为FAT32 Windows分区 必要分区 分区类型为主...
无法连接Linux实例的排查方法
远程连接Linux实例后，不能正常显示桌面并直接退出，也没有错误信息提示。这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Linux实例。具体操作，请参见 通过密码认证登录Linux实例。查看...
无法ping通ECS实例公网IP的排查方法
因此，网站在未取得备案号之前不允许开通访问，即未备案成功的网站均不能对外开通Web服务，否则将被阿里云监测系统识别并阻断网站服务。如果域名未备案，请先进行备案。更多信息，请参见 什么是ICP备案。如果域名已备案，请检查域名解析...
Windows服务器无法发送TCP请求访问外网的排查思路
概述 本文主要介绍Windows服务器无法发送TCP请求访问外网的排查思路。详细信息 ECS实例是Windows 2008系统，长时间运行后，网站无法打开，重启服务器后网站可以打开，检查程序和应用环境日志没有异常，确认是ECS实例的问题。排查步骤 登录...
使用Windows实例搭建AD域
说明 如果您的实例操作系统是64位，则不能使用32位的PowerShell（即 Windows PowerShell(x86)），否则会报错。切换至脚本存储的路径，执行如下命令，查看脚本工具说明。\AutoSysprep.ps1-help 执行如下命令，重新初始化服务器的SID。\...
术语介绍
服务器：是您在阿里云上的ECS实例。服务器组：是多个服务器的组合，方便归类管理，统一授权。凭据：是用于登录ECS实例的用户名、密码或用户密钥。以下是凭据的相关说明：凭据名称用于辨识不同的凭据。登录名为要登录的ECS上的用户名（例如...
云市场镜像规范（Windows）
分区 BIOS启动模式 UEFI启动模式 系统分区 必要分区 分区类型为主分区 大小不能小于100 MiB 必须是活动、非只读分区 文件系统为NTFS 必要分区 分区类型为EFI分区 大小不能小于100 MiB 文件系统为FAT32 Windows分区 必要分区 分区类型为主...
ECS安全组实践（安全组设置）
在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的云服务器尽量不提供公网IP，如果有多台服务器提供公网访问，建议您配置公网流量分发的负载均衡服务来公网服务，提升系统的可用性，避免单点。详情请参见 负载均衡...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
- 产品推荐
- 这些文档可能帮助您