检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
远程连接FAQ
如果您在本地Windows主机的本地安全策略中，设置了拒绝通过终端服务登录。当您在使用远程桌面连接工具登录Windows服务器时，将无法使用Administrator用户登录。具体的解决方案，请参见 通过远程桌面连接Windows实例提示“要远程登录，你...
快照创建的磁盘挂载到Windows系统无法显示分区
问题原因 误将Linux系统的文件系统挂载到了Windows主机。解决方案 误将Linux系统的文件系统，如ext3、ext4和xfs等格式的磁盘创建快照挂载到了Windows主机上，需要使用diskgenius工具来查看磁盘使用情况，做进一步检测，如下图所示。适用于 ...
Windows主机上磁盘无法分区
概述 本文主要介绍Windows主机上磁盘无法分区的解决方案。问题症状 Windows主机上磁盘无法进行分区，系统工具操作异常。解决方案 做好快照备份，然后将基本磁盘 转换为动态磁盘，重新分区操作，恢复正常。右键单击 我的电脑 选择 管理，弹...
云监控ECS的Windows主机CPU监控数值异常
本文为您介绍云监控ECS的Windows主机CPU监控数值异常的原因及解决办法。云监控中的ECS CPU监控数值如果出现为0或者负数（实际CPU使用率不是0），其他监控值都正常。这个问题主要出现在Windows的机器上，一般原因是Windows内部的性能计数器...
主机部署
可以将构建产物通过云效的OSS上传组件传到你自己的OSS上，后续Windows主机从OSS下载包部署。主机组添加不了非阿里云ECS的自有主机怎么办？非阿里云ECS的自有主机建议使用混合云托管模式，具体参考：...
什么是云安全中心
混合云主机安全场景 场景说明 面对云上众多安全威胁时，混合云业务场景不同平台安全水位不一致导致业务系统容易受到攻击，且难以同时监控和管理不同类型主机的安全状态，该场景存在系统安全薄弱点多，运维难度大，安全风险高等问题。...
共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法
独立IP的独享型虚拟主机安全策略相对共享型虚机主机要高很多，且云服务器ECS用户享有最高管理员权限。可以自己到服务器上安装部署防护软件、设置安全策略或通过云盾平台做全面的安全防护，提高站点的访问稳定性。在主机断网关停期间，FTP将...
运维配置
该配置只对Windows主机生效，勾选配置则允许用户使用Windows个性化桌面。说明 个性化桌面会消耗大量带宽，请谨慎开启。运维空闲时长限制 用户运维空闲时长达到设定时间，将自动断开会话，避免长时间不进行运维操作浪费主机资源。取值范围为...
将云虚拟主机MySQL备份导入其他服务器MySQL数据库
备份恢复 功能提取云虚拟主机的MySQL备份文件，并将其下载到本地Windows主机上。将已下载的备份文件上传至目标Linux操作系统云服务器ECS并解压缩。通过数据库的相关命令导入备份文件。操作步骤 提取并下载云虚拟主机的MySQL备份文件压缩包...
风险评估服务
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
接入第三方云资产
重要 使用该方式接入后，您仍需要在资产上安装Agent，才可以使用云安全中心的主机安全防护能力。IP信息、主机名称、操作系统类型、CPU核数、第三方云的VPC信息、资产运行状态、资产所属地域、资产所属厂商 通过第三方账号AK接入云资产 云...
通用安全基线
主机安全风险：上云后主机会被更频繁的变更，且大多数企业上云后会弱化前序的审批环节，这使变更本身潜藏复杂的风险。上云后增加了主机的暴露率，更容易被电子货币等业务攻击和侵占。主机弱点及配置不当会带来安全漏洞和资产损失。数据安全...
监控与日志
Windows操作系统云虚拟主机 Windows操作系统共享或独享云虚拟主机均支持在主机管理控制台的网站日志查看和下载近180天的访问日志。Linux操作系统 云虚拟主机 Linux操作系统共享增强版或独享云虚拟主机支持在主机管理控制台的访问日志页签下...
【公告】关于云虚拟主机Windows共享套餐退市通知
由于产品策略调整原因，我们已于2024年1月31日停止云虚拟主机Windows共享站点的购买服务。接下来将于：2024年2月29日停止已有站点的续订及新功能、新版本的迭代；2024年6月30日完全停止服务，届时控制台、产品的支持服务和工单服务也将一同...
安全服务
人工检查和工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件的配置弱项。对以上发现的问题进行安全分析，并制定修复方案，指导用户修复安全漏洞。人工检查和工具扫描 应用安全评估 发现业务应用代码层...
安全服务介绍
内网资产《漏洞扫描报告》《弱口令扫描报告》《主机安全检查报告》协助资产风险修复 阿里云协助客户对内网资产排查的结果进行梳理，对漏洞修复的优先级给出专业意见，并提供漏洞的修复指导建议。《漏洞修复建议》渗透测试 阿里云借鉴黑客...
云安全中心服务关联角色
功能模块 具体功能 风险治理 恶意文件检测SDK 日志分析 容器安全 容器资产 镜像安全扫描 容器签名 容器K8s威胁检测 主机安全 云蜜罐 防暴力破解 无代理检测 防勒索 病毒查杀 自适应威胁检测能力 其他配置 任务中心 多账号安全管理 ...
Windows实例中Windows Update自动更新相关配置说明
本文主要介绍Windows实例中Windows Update自动更新相关配置说明。阿里云WSUS更新服务器的介绍 阿里云Windows实例的默认组策略配置中，更新源为阿里云内部的Windows WSUS更新服务器，而非微软官方的Internet Windows Update服务器。这是因为...
管理控制台常见问题
为了有效排查和解决在云虚拟主机管理控制台操作时遇到的功能问题（例如是否支持多网络服务、Java、GD库、Yaf框架以及PEAR等）、CDN开启问题（例如CDN加速计费说明、CDN加速失败或缓慢等）以及其他操作问题（例如如何下载日志、如何重置管理...
DescribeRiskCheckResult-查询检查项检测结果
8 云盾-主机安全防护 6（基础安全防护）high ECS 检查 ECS 主机的云安全中心 Agent 是否持续在线，提供安全防护。12 OSS-Bucket 权限设置 4（数据安全）high OSS 检查 OSS 所有 Bucket 是否允许公共读写或公共读。公共读（public-read）、...
云虚拟主机访问子目录出现403报错
403 Forbidden You don’t have permission to access/on this server.Windows系统主机报错信息类似如下。HTTP 错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容 解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
互联网金融
架构优势：便捷的架构部署 云产品弹性升级扩容 完善的同城高可用设计 强大抗DDoS攻击能力 互联网金融安全方案 搭建成熟稳定的安全体系适用于发展中的互联网金融公司，可保障网络安全、主机安全、移动安全，并结合安全大数据分析技术对未知...
功能特性
更改主机操作系统 查看更改机房或操作系统后的新主机信息 更改主机机房或主机操作系统后，原主机名称、原主机IP、原数据库地址都发生了变化，查看新主机信息，例如新主机名称、新主机IP、新主机的数据库地址等，方便后续变更网站程序中的...
使用文件管理器管理文件
您可以使用FTP客户端管理云虚拟主机上的网站文件，也可以使用云虚拟主机管理控制台中的文件管理器来管理网站文件。本文为您介绍使用文件管理器管理网站文件的方法。前提条件 已自行准备网站文件到本地主机。背景信息 本文以Linux操作系统...
通过WinSCP上传或下载文件（本地主机为Windows）
操作步骤 WinSCP连接云服务器 在本地Windows主机上下载并安装WinSCP客户端。具体操作，请参见 WinSCP官网。打开WinSCP工具，会自动弹出 登录 对话框。在 会话 区域，完成以下配置。具体配置项说明如下：文件协议：选择 SFTP 或 SCP。主机名...
云虚拟主机安全性说明
木马查杀：木马查杀是保障云虚拟主机安全的重要措施之一，包括实时监控、定期扫描、恶意代码查杀等功能。说明 木马查杀功能不适用于所有云虚拟主机，仅部分独享云虚拟主机支持，请您以主机管理控制台实际操作界面为准。更多信息，请参见 ...
Windows实例通过外部访问网络不通的处理
本文介绍Windows实例不能正常通过外部网络访问的处理方法。问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网...
堡垒机无法连接ECS排查步骤
打开本地组策略编辑器窗口：计算机配置>管理模块>Windows组件>远程桌面服务>远程桌面会话主机>安全，将“设置客户端连接加密级别”调整为客户端兼容，将“远程（RDP）连接要求使用指定的安全层”调整为协商，将“要求使用网络级别的身份...
RDP协议运维
下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任...
RDP协议运维
下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）。输入云盾堡垒机的IP和RDP端口号（RDP端口号默认为63389）：<IP>:63389，单击 连接。在 是否信任...
查询日志
云安全中心与日志服务打通，支持查询和分析您资产中的网络、主机、安全三大类共14种子类日志。云安全中心为您提供实时的日志自动采集、存储和基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。前提条件 已开通日志分析功能。...
Linux系统云虚拟主机添加MIME类型
多用途互联网邮件扩展类型MIME（Multipurpose ...相关文档 如果您的云虚拟主机为Windows系统云虚拟主机，您可以在主机管理控制台添加MIME类型，用于指定某扩展名文件的打开方式。具体操作，请参见 Windows系统云虚拟主机添加MIME类型。
在Windows实例无法访问外部网络如何处理？
在云安全中心中检查Windows实例状态，确认Windows状态正常 在云安全中心，您可以先在云安全中心的 主机资产 页面查看实例是否存在风险。具体操作，请参见 管理服务器。您可以通过单击目标实例ID进入实例详情页面，查看ECS实例的漏洞信息、...
打包Windows Docker镜像
1.环境准备 准备打包的主机：需要主机运行Windows 10（1809,专业版或者企业版）或Windows Server 2016（1809）操作系统。如果本地没有合适的机器，也可以在阿里云上以按量计费方式购买一台ECS，并选择Windows Server 1809数据中心版。另外...
打包Windows Docker镜像
环境准备 准备打包的主机：需要主机运行Windows 10（1809,专业版或者企业版）或Windows Server 2016（1809）操作系统。如果本地没有合适的机器，也可以在阿里云上以按量计费方式购买一台ECS，并选择Windows Server 1809数据中心版。另外，...
压缩和上传网站文件
使用FTP客户端一次性上传多个文件时，容易...Windows操作系统云虚拟主机：如何上传网站文件，具体操作，请参见 上传网站文件到Windows操作系统云虚拟主机。后续步骤 如果您想对已上传的网站文件进行解压缩操作，具体操作，请参见 解压缩文件。
安全管家服务
备注 1 安全咨询服务 基于云上安全最佳实践、结合客户业务的特点，为客户定制云上安全建议方案，在线解答客户安全问题 阿里云为主，需要客户配合 2 安全评估 全面评估甲方阿里云上资产的安全性，包括云平台组件、网络安全、主机安全、应用...
上传网站文件到Windows操作系统云虚拟主机
本文以Windows操作系统独享虚拟主机标准版为例，介绍上传网站文件的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体操作，请参见 使用FileZilla管理文件。背景信息 命名网站文件时应注意以下事项：建议使用字母（区分...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站后门文件，将向您发送安全通知。您可以将扫描出的高危文件进行隔离，提高网站内容的安全性和纯净度。本文介绍如何进行网站的木马查杀...
- 产品推荐
- 这些文档可能帮助您