购买方式与安全责任
形态 专属区域-阿里云公共云机房 专属区域-客户IDC机房 IDC物理环境及基础设施安全 阿里云负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。客户负责，指IDC物理基础设施安全环境及物理服务器和网络设备等设施的...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
安全性
安全审计 提供专线审计功能，专属区域的管控通信清单可在内部控制台展示 物理隔离 专属区域采用独立的物理围拢以及安检设备，由阿里云进行资产管理，确保底层资源物理安全以及物理隔离。专线加密 专属区域通过阿里云高速通道的方式接入阿里...
Windows Update补丁更新失败如何处理？
服务器物理内存或者虚拟内存不足。磁盘文件系统访问权限问题。磁盘空间不足。Windows系统的ECS实例的自身系统组件或者依赖服务损坏。Windows系统的ECS实例默认配置了阿里云内部WSUS服务器，如果该服务器繁忙或者停止响应，可能会导致Update...
网络安全
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
基本概念
宿主机规格 专有宿主机DDH的规格配置，包括物理服务器的物理CPU型号和核数、CPU数量（Socket数）和本地存储，以及云主机的虚拟CPU（vCPU）核数和内存。主机规格根据使用场景定义，延续共享宿主机ECS实例规格族的定义。更多信息，请参见 DDH...
安全管家服务
服务器安全托管、企业版安全管家两者之间的服务内容有一定差异，请参见下表：服务内容 服务器安全托管 企业版安全托管 安全咨询服务 包含 包含 安全评估 不包含 包含 安全加固指导 包含 包含 安全检测 不包含 包含 安全监控与巡检 包含 ...
安全类
我们郑重承诺：你的数据是安全且受到保护的。...数据库采用 Replica Set 高可用架构，数据库数据每日备份，并通过 SSH 安全通道远程备份到安全服务器，保证用户数据不会丢失。icmsDocProps={'productMethod':'created','language':'zh-CN',};
主机规格
本文介绍了VMware服务（ACVS）的主机规格对应的专属物理服务器配置。VMware服务（ACVS）的主机规格，基于采用Intel®️ Xeon®️ Scalable处理器，本地全闪存储（All-Flash SSD）的，经VMware认证的专属物理服务器进行构建。下表介绍了各...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
检测响应常见问题
如果您的资产中存在 ECS被暴力破解成功 类似告警，则表示您的相应服务器已被暴力破解成功，建议您尽快参考以下步骤加固您的服务器安全：处理被暴力破解成功相关告警 在 安全告警处理 页面，单击告警 操作 列的 处理，在 告警处理 页面选择 ...
创建部署集
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍如何在ECS管理控制台上创建...
实例容灾
RDS单可用区实例运行在同一个可用区中的两台物理服务器上，可用区内机柜、空调、电路、网络都有冗余。通过异步或半同步的数据复制方式和高效的主备切换机制，RDS为用户提供了高于物理服务器极限的数据库可用性。为了提供比单可用区更高的...
步骤二：创建RHEL镜像
本文以RHEL 7服务器为例，为您介绍如何将脱机IDC中的物理主机或经典虚拟化平台中的虚拟机迁移到阿里云。背景信息 您可以将物理服务器或虚拟机迁移到阿里云。将物理服务器迁移到阿里云ECS（P2V和V2V）您可以使用服务器迁移中心SMC（Server ...
部署集概述
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文介绍部署集的定义、部署策略、...
DDH常见问题
阿里云专有宿主机（Dedicated Host，简称为DDH）是一台物理资源独享的云主机，物理服务器上的资源由一个租户独享，与其他租户在物理机级别上隔离。您能在DDH上创建ECS实例。更多信息，请参见 什么是专有宿主机DDH。DDH有什么优势？基于许可...
实例容灾
RDS单可用区实例运行在同一个可用区中的两台物理服务器上，可用区内机柜、空调、电路、网络都有冗余。通过异步或半同步的数据复制方式和高效的主备切换机制，RDS为用户提供了高于物理服务器极限的数据库可用性。为了提供比单可用区更高的...
实例容灾
RDS单可用区实例运行在同一个可用区中的两台物理服务器上，可用区内机柜、空调、电路、网络都有冗余。通过异步或半同步的数据复制方式和高效的主备切换机制，RDS为用户提供了高于物理服务器极限的数据库可用性。为了提供比单可用区更高的...
实例容灾
RDS单可用区实例运行在同一个可用区中的两台物理服务器上，可用区内机柜、空调、电路、网络都有冗余。通过异步或半同步的数据复制方式和高效的主备切换机制，RDS为用户提供了高于物理服务器极限的数据库可用性。为了提供比单可用区更高的...
实例容灾
RDS单可用区实例运行在同一个可用区中的两台物理服务器上，可用区内机柜、空调、电路、网络都有冗余。通过异步或半同步的数据复制方式和高效的主备切换机制，RDS为用户提供了高于物理服务器极限的数据库可用性。为了提供比单可用区更高的...
ECS安全组实践（安全组设置）
区分不同的安全组 公网服务的云服务器和内网服务器尽量属于不同的安全组 是否对外提供公网服务，包括主动暴露某些端口对外访问（例如80、443 等），被动地提供端口转发规则（例如云服务器具有公网IP、EIP、NAT端口转发规则等），都会导致...
远程桌面无法连接到Windows实例的快速排查方法
步骤八：系统的安全策略设置 您可以查看Windows服务器上是否有阻止远程桌面连接的相关安全策略。具体操作如下。使用控制台远程连接功能登录到Windows实例。选择 开始>控制面板>管理工具，双击 本地安全策略。在弹出的窗口中，单击 IP安全...
安全告警概述
背景信息 安全告警事件是指云安全中心检测到的您服务器或者云产品中存在的威胁，例如某个恶意IP对资产攻击、资产已被入侵的异常情况等。您可以在 检测响应>安全告警处理 页面查看资产中检测出的安全告警事件。如果您已开通威胁分析与响应...
新功能发布记录
2022-12-26 操作系统迁移（Linux）VMware无代理迁移 支持VMware无代理迁移，VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。2022-12-02 VMware...
删除部署集
当您不再需要使用部署集来保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力，或者缩短ECS实例之间的通信时延时，您可以删除部署集，以免造成不必要的资源占用。本文介绍如何删除部署集。前提条件 请确保部署集内没有实例。...
实例容灾
云数据库MongoDB单可用区实例运行在同一个可用区中的两台物理服务器上，可用区内机柜、空调、电路、网络都有冗余。通过异步或半同步的数据复制方式，高效的主备切换机制，云数据库MongoDB提供了高于物理服务器极限的数据库可用性。为了提供...
回切至本地物理机
本文主要介绍如何利用阿里云连续复制型容灾（CDR）服务，在本地虚拟机出现问题后把云上恢复出来的ECS回切到用户本地数据中心的物理服务器上。前提条件 服务器已进入实时复制状态。更多信息，请参见 启动复制。背景信息 目前阿里云的混合...
无法远程连接Windows实例的排查方法
步骤十：检查系统的安全策略设置 您可以查看Windows服务器上是否有阻止远程桌面连接的相关安全策略。具体操作如下。使用VNC方式登录Windows实例。具体操作，请参见 通过密码认证登录Windows实例。选择 开始>控制面板>管理工具，双击 本地...
部署集FAQ
分布规则：不同分组的ECS实例会在指定地域内严格分散在不同的物理服务器上。相同分组的ECS实例不保障严格分散部署。示例说明如下：对于某个指定了“部署集组高可用策略”的部署集，有序号分别为1和2的2个组。其中，序号为1的组中有两个ECS...
本地SSD盘FAQ
目前上一代本地SSD盘已经停止售卖。如果您在较早时期购买了本地SSD盘，并且仍在使用本地SSD盘，...由于本地SSD盘采用物理服务器本地盘的方式，购买带有本地SSD盘的实例（包含系统盘和数据盘）无法升级磁盘/CPU/内存等配置，仅支持带宽升级。
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
缓解DDoS攻击的最佳实践
对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的来源。过滤不必要的服务和端口。例如，对于WWW...
在部署集内创建ECS实例
您可以通过部署集将ECS实例分散部署在不同的物理服务器上，以保证ECS实例上业务的高可用性和ECS实例的底层物理服务器容灾能力；或将ECS实例集中部署到同一个网络拓扑范围内，缩短ECS实例之间的通信时延。本文为您介绍创建部署集后，如何...
本地盘
您可以使用部署集将业务涉及到的几台ECS实例分散部署在不同的物理服务器上，保证业务的高可用性和底层容灾能力。具体操作，请参见 创建部署集。如果您的应用无数据可靠性架构设计，强烈建议您在ECS实例中同时使用云盘或者备份服务，提高...
客户端能力配置
功能说明 开启客户端自保护后，未通过云安全中心控制台卸载客户端的行为将被云安全中心主动拦截，与此同时云安全中心会对您服务器客户端目录下的进程文件提供默认保护，防止攻击者入侵服务器后卸载云安全中心客户端或您服务器中的其他进程...
ECS的安全责任共担模型
阿里云提供的产品 产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现...
Windows系统的ECS实例无法登录
问题描述 Windows系统无法登录，报...解决方案 重启服务器进入安全模式。打开注册表编辑器，展开如下分支。HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon 将GinaDLL键删除。重启系统即可。适用于 云服务器 ECS
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
弹性裸金属服务器概述
功能分类 功能 弹性裸金属服务器 物理机 虚拟机 运维自动化 分钟级交付 Y N Y 计算 免性能损失 Y Y N 免特性损失 Y Y N 免资源争抢 Y Y N 存储 完全兼容ECS云盘系统 Y N Y 使用云盘（系统盘）启动 Y N Y 系统盘快速重置 Y N Y 使用云服务器...
- 产品推荐
- 这些文档可能帮助您