检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
错误码和状态码说明
499 客户端断开连接 因服务端处理时间过长，客户端关闭了连接。500 服务器内部错误 服务器内部错误，无法完成请求，请联系系统管理员协助检查。501 尚未实施 服务器不具备完成请求的功能。例如，当服务器无法识别请求方法时，服务器可能会...
设置或重置服务器密码
如果您需要通过用户密码的方式远程连接服务器或者忘记了服务器的登录密码，可以通过本文介绍的方式设置或者重置服务器密码。背景信息 不同操作系统的服务器管理员账号信息不同，具体说明如下：Linux系统的服务器管理员账号为root。Windows...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
什么是Logtail
数据采集可靠性 Logtail在采集日志时，定期将采集的点位（CheckPoint）信息保存到本地，如果遇到服务器意外关闭、进程崩溃等异常情况时，Logtail重启后会从上一次记录的位置开始采集数据，尽可能保证数据不丢失。Logtail会根据启动参数配置...
状态码
421 Too Many Connections 从当前客户端所在的IP地址连接到服务器的连接数超过了服务器允许的最大限制。说明 此处的IP地址指的是从服务器上看到的客户端地址，例如用户的网关或者代理服务器地址。500 Internal Server Error 服务器遇到了...
轻量应用服务器数据迁移至ECS实例
后续步骤 由于更换了服务器，因此服务器的公网IP地址发生了变化。如果您之前的轻量应用服务器绑定并解析了域名，则您在完成数据迁移后，需要重新将该域名解析至目标ECS实例的公网IP。具体操作，请参见 添加解析记录。轻量应用服务器迁移后...
创建轻量应用服务器
如果您选择阿里云提供的系统镜像创建了服务器，您需要自行搭建开发环境或者部署应用程序。阿里云提供了部分手动配置服务器的最佳实践，更多信息，请参见 搭建网站。您也可以通过云服务器ECS的建站教程手动建站，更多信息，请参见 自助建站...
购买组合套餐（服务器+负载均衡）
搭建网站 如果您选择阿里云提供的系统镜像创建了服务器，您需要自行搭建开发环境或者部署应用程序。轻量应用服务器 提供了部分搭建环境、搭建网站、数据迁移以及高可用架构的最佳实践，您可以根据实际需求，参考相应文档完成服务器的搭建。...
创建恢复任务
在服务器被勒索病毒入侵前，已为该服务器创建勒索防护策略，且该策略正常运行已完成了服务器数据的备份，即该服务器有可恢复的备份数据。查看服务器是否有可恢复的备份数据 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
ECS实例使用的Windows系统激活失败如何解决？
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略或者其他网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明 ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 在 C:\...
SQL Server链接服务器远程执行update语句较慢
概述 SQL Server链接服务器（Linked Servers）远程执行update语句较慢，但是执行select语句较快。详细信息 执行速度是由SQL Server本身的Linked Servers实现，执行update语句时，数据会传回到本地进行计算处理，所以执行速度较慢。建议封装...
ALB配置会话保持
您已经创建了服务器类型或IP类型的服务器组。具体操作，请参见 创建服务器组。您已经创建了后端服务器ECS01和ECS02，用于接收请求。ECS01和ECS02中部署了不同的后端服务，访问时需要有不同展示，例如访问ECS01时返回"Hello World!This is ...
ECS实例自建的SQL Server创建到RDS SQL Server的链接...
概述 本文主要介绍ECS实例自建的SQL Server创建到RDS SQL Server的链接服务器方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS...
会话操作记录投递
说明 OSS提供了服务器端加密机制，提供静态数据保护，适合于对于文件存储有高安全性或者合规性要求的应用场景。若您设置了服务器端加密方式，将为会话操作记录投递文件（Object）进行对应的加密。更多信息，请参见 服务器端加密。单击 确定...
DNS解析及缓存策略说明
1 1 5 1 3 1 timeout:n 对于单个域名解析请求的超时时间，单位为秒 5 2 5 5 1 2 attempts:n ① 解析域名失败时重试的次数 2 3 2 2 2 3 rotate 以Round Robin的形式轮询DNS服务器 关闭 开启 关闭 关闭 关闭 开启 single-request-reopen 开启...
DNS解析及缓存策略说明
1 1 5 1 1 timeout:n 对于单个域名解析请求的超时时间，单位为秒 5 2 5 5 2 attempts:n ① 解析域名失败时重试的次数 2 3 2 2 3 rotate 以Round Robin的形式轮询DNS服务器 关闭 开启 关闭 关闭 开启 single-request-reopen 开启该配置后，...
网站测速任务错误码
604 与服务器连接意外终止 网络出现波动或者主动取消请求会上报此错误码。605 与服务器连接被重置 与当地ISP的连接有关，连接链路和速率不佳的情况下存在此种问题。606 重定向失败 策略改变或者所有尝试重定向都失败会上报此错误码。607 ...
快速搭建WordPress个人博客
关闭远程连接页面，然后在 WordPress信息 区域，单击 管理员登录地址 右侧的链接。输入WordPress的管理员账号 admin 及已复制的管理员密码，然后单击 登录。在 管理员邮件确认 区域，单击 稍后提醒我。在左侧导航栏，选择 用户>所有用户。...
ListServerGroups-查询服务器组
查询指定地域的服务器组。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
API概览
ModifyLoginSwitchConfig 开启或关闭资产基本信息登录安全设置 开启或关闭资产基本信息中的登录安全设置。ModifyLoginBaseConfig 修改资产登录安全设置基础配置信息 修改单个资产登录安全设置的基础配置信息。ModifyPushAllTask 一键下发...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
通过VNC搭建Ubuntu 16.04图形界面
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu 16.04系统中搭建图形界面。前提条件 已创建Ubuntu系统的轻量应用服务器。具体操作...
使用须知
为保证您正常的应用部署及使用，请您阅读以下注意...相关链接 轻量应用服务器具有产品限制。更多信息，请参见 使用限制。轻量应用服务器流量计费说明的详细信息，请参见 计费概述。轻量应用服务器退款规则及流程的具体操作，请参见 退款说明。
通过VNC搭建Ubuntu 18.04和20.04图形界面
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu系统中搭建图形界面。前提条件 已创建Ubuntu 18.04和Ubuntu 20.04系统的轻量应用...
CreateServerGroup-创建服务器组
在指定地域创建服务器组。接口说明 CreateServerGroup 接口属于异步接口，即系统返回一个请求 ID，但该服务器组尚未创建成功，系统后台的创建任务仍在进行。您可以调用 ListServerGroups 查询服务器组的创建状态：当服务器组处于 Creating ...
主机规则管理
说明 选中 设置为默认策略 后，无论您是否在 请选择对应的服务器：中选择了服务器，当前策略都会对所有未添加防御规则的服务器生效。请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
远程桌面无法连接到Windows实例的快速排查方法
请参见 如何查看和修改Windows实例远程桌面的默认端口，检查实例远程链接的端口是否被修改。如果登录方式改变或者ECS安全组规则中未放行修改后的端口号，则参考如下步骤放行修改后的端口。说明 ECS的安全组规则中默认放行3389端口。修改了...
什么是应用防护
JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使用服务器去查询恶意的链接使得服务器加载一些恶意class类，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为自写JNDI查询代码，...
源库连接性检查
在预检查阶段，系统会检查DTS服务器是否能够连通源端数据库。本文将介绍源库连接性检查失败的可能原因及修复方法。当源库连接性预检查失败时，可能是以下几种原因。数据库账号名或密码不正确 报错示例 Access denied for user 'XXX'@'XXX'...
Linux实例中MySQL服务常见的无法启动或启动异常处理
编辑/etc/my.cnf，找到 log-bin=mysql-bin，在前面加#将其注释暂时关闭 binlog，保存修改后启动MySQL服务。提示：my.cnf 配置文件路径以实际调用路径为准 通过清理Binlog索引文件解决，清理命令如下，完清理后启动MySQL服务。echo"">mysql-...
访问ECS实例中运行网站常见状态码的报错分析
应用程序池启用了CPU监视，并且设置了CPU使用率超过一定百分比关闭应用程序池，而开发人员写的服务端页面（.asp、.aspx）执行效率不高，会引起CPU的长时间占用，最终达到设置的百分比，从而引起应用程序池关闭。应用程序池的性能选项卡的...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
更新Windows系统时提示错误，如何处理？
本文介绍更新Windows系统时提示错误的原因和解决方案。提示“8024400A"和"80072EE2”错误 问题描述 更新Windows系统时提示...关闭了防火墙、防病毒程序或其他安全程序，更新安装完成后请立刻打开这些程序。也可以重新启动关闭的其他任何程序。
安全组检查
您也可以单击 风险安全组ID/名称 下的安全组ID链接跳转 ECS管理控制 的 安全组列表 页面，对有风险的安全组规则进行修复。警告 安全组规则设置不当可能会引起严重的安全事故。安全组修复详情 页面针对风险安全组提供了 修复建议，建议您...
Linux系统常用内核网络参数介绍与常见问题处理
Linux系统会开辟一个空间，用于维护每一个TCP链接，这个空间的大小与 nf_conntrack_buckets、nf_conntrack_max 参数相关，后者的默认值是前者的4倍，所以一般建议调大 nf_conntrack_max 参数值。说明 维护系统连接比较消耗内存，建议您在...
回切至本地VMware
服务器进入实时复制状态后，直接关闭被保护服务器的电源。在 受保护服务器 页签，查看到被保护服务器进入异常状态。在目标服务器的操作列，选择 更多>故障切换。在 故障切换 对话框，配置以下参数，然后单击 启动。参数名称 参数说明 IP...
开启云下IDC代播防护
购买DDoS原生防护代播实例后，您可以在云下IDC（Internet Data Center）服务器遇到DDoS攻击时手动开启代播防护，将业务流量重定向到阿里云全球Anycast清洗中心进行异常流量清洗。攻击结束后您可以手动关闭代播防护，保障业务无额外延迟。...
- 产品推荐
- 这些文档可能帮助您