解析不生效类问题FAQ
按照上述排查思路，如果解析正常而网站不能访问，就需要联系您的技术人员分别从服务器配置、网站程序、网络环境等多方面进行进一步排查。3.DNS解析长时间不生效，怎么办？答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意...
术语介绍
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
概览
管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计。您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以sudo）在此模型下，您可以按照如下策略配置授权关系：个人账号 ECS主机 主机账号 ...
安装WAF客户端
说明 如果您的服务器版本不在支持的范围中，可以联系WAF技术支持人员获取帮助。支持的环境 支持的版本 Linux服务器系统 CentOS：7、8版本（64位）Spark：3.10~4.10版本 操作步骤 登录您的本地服务器。通过钉钉服务群联系WAF技术支持人员，...
云服务器ECS安全性
例如，如果某开发人员的工作职责发生转变，成为一名系统管理人员，您可以将其从Developers用户组移到SysAdmins用户组。用户组的策略 SysAdmins：该用户组需要创建和管理权限。您可以给SysAdmins组授予一个权限策略，该策略授予用户组成员...
成都信通使用EDAS从容应对大流量和高并发场景
成都信通信息技术有限公司（简称“成都信通”或“信通公司”）创立于2015年12月，是成都产业投资集团下属的国有控股科技公司，注册资本为3000万元。公司简介 成都信通信息技术有限公司重点聚焦在金融科技、产业数字化、产业互联网、网信...
世纪联华
本文介绍如何通过函数计算、API网关、日志服务及表格存储云服务，再配合Serverless架构的快速扩容、弹性...减弱对技术人员的依赖：阿里云提供前沿技术，商超的开发人员无需自己钻研算法，会使用阿里云的相关工具即可，降低了研发投入和成本。
世纪联华
本文介绍如何通过函数计算、API网关、日志服务及表格存储云服务，再配合Serverless架构的快速扩容、弹性...减弱对技术人员的依赖：阿里云提供前沿技术，商超的开发人员无需自己钻研算法，会使用阿里云的相关工具即可，降低了研发投入和成本。
DBGateway常见问题
当DAS产品客服或技术人员需要您提供DBGateway日志辅助排查问题时，可以登录部署DBGateway的服务器使用以下命令，查看最近200条日志，并将这些日志提供给产品客服或技术人员。tail-n 200/opt/dbgateway/log/dbgateway.log 判断DBGateway进程...
网站接入
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在...说明 目前，暂时仅支持由阿里云技术人员操作。修改需要接入域名的DNS解析到本地负载均衡服务器。单击 完成，返回网站列表。此时，您已成功将该域名接入混合云WAF的防护。
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
云盒故障服务器维修流程
本文介绍当云盒内的服务器出现故障时，阿里云如何进行更换和...阿里云工厂数据擦除 故障服务器到达阿里云工厂后，由专业人员对服务器硬盘进行拆除，放入阿里云专用数据擦除服务器，通过写数据的方式进行数据擦除，并保留完整的数据擦除日志。
ECS实例自动生成定时任务将CPU资源耗尽
如果您不希望重置系统，您可以 购买阿里云应急响应服务，由专业的安全技术人员帮助您解决问题，以下为应急响应服务提供的功能：全面清理系统中存在的木马、病毒、异常账号、异常文件、WebShell、暗链等。分析黑客入侵手法，查找入侵原因。...
URL转发类问题排查
在云解析DNS中添加了URL转发记录，但是dig测试没有返回对应的A记录和记录值（203.107.XX.XX）请提交云解析DNS工单，由技术人员为您处理。添加URL转发记录后，打开页面提示 ERR_EMPTY_RESPONSE 错误 一般出现于CC攻击场景，因为域名请求的...
防勒索客户端和备份任务异常状态排查
客户端异常的原因及解决方案 重要 如果收到的客户端错误码未在下面表格中，您需要收集客户端日志信息并 通过 智能在线 联系技术支持人员 协助您处理异常。以下是您需要收集的日志列表。客户端安装日志：Windows服务器：C:\Program Files(x...
什么是云虚拟主机
优势对比 与云服务器ECS对比，对于初级建站用户或者企业建站用户来说，两者在适用人群及主要配置等方面各有优势：云虚拟主机最大的优势在于操作简单，即买即用，主要用于建站，不需要专业的技术人员来维护。更多信息，请参见 建站产品对比 ...
WHOIS查询参考：域名注册信息的含义
说明 应ICANN临时政策与GDPR合规要求，自2018年05月25日起，阿里云的WHOIS信息公开查询结果中已不再显示...域名服务器必须是在Internet上真实有效的服务器，对所注册的域名提供DNS服务，即提供域名下的邮件交换器记录和各个服务器的IP地址等。
部署混合云WAF防护集群
说明 如果您没有负载均衡设备，可以联系WAF技术支持人员获取帮助。节点组类型包括 存储（对应存储组件，一个集群中仅支持添加1个）、管控（对应管控组件，一个集群中可以添加多个，进行容灾）、防护（对应防护组件，一个集群中可以添加多个...
2.1 门禁对讲一体机对接方案介绍
1 编写目的 用于指导人行设备厂家的技术人员评估和开发工作，从而实现人行设备接入。人行设备包括人脸门禁、刷卡门禁、二维码门禁、蓝牙门禁和可视对讲功能。2 方案介绍 功能 方案描述 人脸门禁 人脸识别方案分为边缘服务器端比对和设备端...
漏洞管理常见问题
云安全中心通过匹配您服务器上的系统软件版本和存在漏洞（CVE漏洞）的软件版本，判断您的服务器是否存在软件漏洞。因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心...
渠道管理
以便业务人员后续在进行多次推广投放时，无需频繁询问技术人员投放所需的技术字段（如小程序AppId等），提升推广投放效率。推广对象管理 为帮助您能够统一便捷的维护管理推广对象（APP/小程序/网页），可在「推广对象」中进行相关创建和...
什么是加密服务
签名验证服务器SVSM满足《GMT 0028-2014 密码模块安全技术要求》、《GM/T 0029-2014签名验签服务器技术规范》要求。通用密码机满足FIPS 140-2 3级认证。丰富的行业标准接口和加密算法 加密服务支持丰富的行业标准接口和加密算法。例如EVSM...
1 人行方案选型标准
1 编写目的 文档主要是介绍人行对接的整体方案选择，同时介绍了人脸、刷卡、二维码、蓝牙四种门禁对接方案和可视对讲对接方案的技术特点，这样设备厂商可以方便的进行对接方案选择。2 方案说明 人行设备接入方案，从对接协议上分为“门禁...
选择网络
重要 全球加速采集功能处于公测阶段，提交 工单 联系日志服务技术支持人员为Project开启全球加速服务。如何选择网络 内网：ECS实例和日志服务Project属于同一地域。说明 推荐在ECS实例所在地域创建日志服务Project，日志服务通过阿里云内网...
远程连接FAQ
chown-R admin:admin/home/admin 如果存在SSH证书公钥文件 authorized_keys，执行命令 cat/home/admin/.ssh/authorized_keys，查看并将公钥文件信息拷贝下来，并 提交工单，供技术支持人员分析。检查/etc/sudoers 文件是否包含 admin ALL=...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
工作负载安全保护
可以定期对重要业务系统聘请外部专家和技术人员对核心系统进行外部渗透测试。漏洞评估标准 漏洞自身的评分可以参考CVE的说明；除此之外漏洞在当前系统环境下的影响评估可以结合漏洞公开的时间、是否可以被利用成功、以及资产的重要程度综合...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
常见问题
如果刷新后报错信息仍存在，您可以 提交 工单 联系技术支持人员处理。错误码 提示信息 ConsoleSystemError_1001 系统异常，请稍后刷新重试。ConsoleSystemError_1007 API已下线。ConsoleSystemError_1008 PostOnly校验失败。...
购买证书申请协助和部署服务
重要 由于Web服务器安装国密证书限制且技术专家不能随意改动您的服务器配置，您需要在Web服务器中编译SM2支持的模块后，技术专家才能为您部署国密证书。如有疑问，请您购买 证书部署服务（国密）后，咨询技术专家。在Web服务器部署国密证书...
认证管理
云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD/LDAP环境，且保证堡垒机至服务器网络可达。参照以下步骤配置远程认证：进入 系统>认证管理>远程认证 页。启用远程认证，...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
缓解DDoS攻击的最佳实践
建立应急响应预案 根据当前的技术业务架构和人员，提前准备应急技术预案，必要时可以提前进行技术演练，以检验应急响应预案的合理性。选择合适的商业安全方案。阿里云既提供了免费的基础DDoS防护，也提供了商业安全方案。Web应用防火墙...
服务器软件漏洞修复建议
漏洞修复工作的负责人应遵循以下修复流程：修复前 修复人员应对目标服务器系统进行资产确认，确认服务器上是否存在云安全中心控制台检测出漏洞的相关软件版本信息。修复人员在确认目标服务器上的系统漏洞后，应确认哪些系统漏洞需要修复。...
在七代安全增强型实例中部署PyTorch深度学习模型
本文介绍如何基于安全增强型实例（Intel ® SGX）部署PyTorch深度学习模型的技术架构和使用流程。背景信息 人工智能模型经由大量训练数据和算力生成，是具有商业价值的知识产权形式之一。PyTorch以其灵活、动态的编程环境、动态图机制、...
开启或关闭Linux实例中的系统防火墙
防火墙是可以帮助计算机在内部网络和外部网络之间构建一道相对隔绝的保护屏障，从而保护数据信息的一种技术。如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux...
ECS的安全责任共担模型
阿里云提供的产品 产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
开启或关闭Linux实例中的系统防火墙
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
- 产品推荐
- 这些文档可能帮助您