使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
访问ECS实例异常时的问题排查和指引
ping不通：源服务器系统内安全软件等安全策略禁止ping。所有端口telnet都不通：源服务器中毒等操作系统内部问题导致网络异常。只有部分端口telnet不通：源服务器系统内安全软件等安全策略禁止了对部分端口的访问。源服务器安全组配置 关联...
容器主动防御
容器防逃逸 容器场景中由于容器与宿主服务器共享操作系统内核（安全容器除外），攻击者可利用容器漏洞提升权限实现对宿主服务器系统或其他容器的访问控制，影响整个系统安全性。通过配置容器防逃逸规则您可以有效阻断逃逸行为，保障容器...
加密系统盘
您可以在创建ECS实例或者复制自定义镜像时选择对系统盘加密，加密后，系统盘上的数据都会被加密，以保障存储在系统盘上的数据安全。加密方式 您可以通过以下方式加密系统盘：方式一：创建实例时加密系统盘 方式二：通过复制镜像加密系统盘 ...
出错提示“Baota is installed”
问题原因 待迁移的源服务器系统内安装了宝塔软件。解决方案 建议在待迁移的源服务器系统卸载宝塔软件。创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统中，卸载宝塔软件。操作系统迁移成功后，如果您有需要...
云市场镜像规范（Linux）
云安全中心 可以为您提供告警通知、病毒查杀、网站后门查杀、客户端自保护、镜像安全扫描等安全能力，全方位保护您的云上资产和本地服务器安全。系统配置 配置时钟 镜像硬件时钟时区包括UTC和LocalTime，制作云市场镜像时需要使用标准的UTC...
出错提示“gnome-session is installed”
问题原因 待迁移的源服务器系统内安装了gnome-session等图形界面软件，而AnolisOS系统不支持相关图形界面软件。解决方案 建议在待迁移的源服务器系统卸载gnome-session等图形界面软件。创建快照备份数据。具体操作，请参见 创建一个云盘...
出错提示“Use of OSSFS detected”
本文主要介绍在Linux...问题原因 待迁移的源服务器系统/etc/fstab 配置了OSS远程挂载目录。解决方案 在待迁移的源服务器系统/etc/fstab 移除OSS远程挂载目录相关配置。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
出错提示“failed to download migration install sh...
解决方案 检查待迁移的源服务器系统是否已安装wget软件，如果没有，可以使用以下命令安装：CentOS：运行yum-y install wget Ubuntu：运行apt-get-y install wget Debian：运行apt-get-y install wget SUSE：运行zypper install wget 其他...
出错提示M11源系统迁移准备出错
问题原因 源系统迁移准备出错，可能原因如下：待迁移的源服务器系统安装迁移工具出错 待迁移的源服务器系统下载迁移工具脚本出错 解决方案 您可以根据出错提示信息，选择对应的解决方案：出错提示“failed to install centos2alinux/centos...
增量迁移源服务器
使用增量迁移可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。本文介绍增量迁移最佳实践的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的...
出错提示SourceServer.Error导入异常
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
出错提示“Problems with parsing data in/etc/fstab...
问题原因 待迁移的源服务器系统/etc/fstab 配置里存在无法解析的挂载项。解决方案 远程连接源服务器。具体操作，请参见 连接实例。在待迁移的源服务器系统/etc/fstab 配置里移除异常的挂载项，比如错误的设备名或挂载目录等。问题排查解决...
出错提示“It seems that your system install a GUI ...
问题原因 待迁移的源服务器系统内安装了GUI相关图形界面软件，而AnolisOS系统不支持相关图形界面软件。解决方案 创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统上卸载GUI相关图形界面软件。问题排查解决后...
出错提示SourceServer.ImportError导入超时
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
出错提示“lvm2-cluster is installed”
问题原因 待迁移的源服务器系统内安装了lvm2-cluster软件。解决方案 创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统，卸载lvm2-cluster软件。操作系统迁移成功后，如果您有需要，请重新安装。问题排查解决...
出错提示“python-devel version is too low for ...
问题原因 待迁移的源服务器系统python-devel软件版本太低。解决方案 建议在待迁移的源服务器系统升级python-devel软件版本。远程连接源服务器。具体操作，请参见 连接实例。执行以下命令，升级python-devel软件版本。sudo yum update ...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
源服务器系统为内核版本较低的CentOS 5或者Debian 7，且自带的GRUB程序版本低于1.99。解决方案 您需要进行下列检查：检查驱动。创建I/O优化的实例时，请确保源服务器已经安装virtio驱动。更多信息，请参见 安装virtio驱动。检查源系统引导...
出错提示“Minimum memory requirements are not met...
问题原因 待迁移的源服务器系统的可用内存不足600 MiB。解决方案 删除不需要的文件或者停止不需要的应用。对源服务器实例进行规格配置变配，以保证实例可用内存不小于600 MiB。具体操作，请参见 包年包月实例升配规格 或 按量付费实例变配...
最佳实践概览
背景信息 在云计算服务高速发展的今天，如何方便快捷地将已有的服务器系统迁移上云，有着非常重要的意义。服务器迁移中心SMC功能强大、优势明显，能够实现方便快捷的迁移服务器，更多信息，请参见 什么是服务器迁移中心。场景介绍 服务器...
出错提示“Possible problems with remote login ...
问题原因 待迁移的源服务器系统/etc/ssh/sshd_config 中的 PermitRootLogin 未设置为 yes。解决方案 远程连接源服务器。具体操作，请参见 连接实例。执行以下命令，把/etc/ssh/sshd_config 中的 PermitRootLogin 值设置为 yes。sudo sed-i ...
出错提示“failed to install centos2alinux/centos2...
问题原因 待迁移的源服务器系统安装迁移工具centos2alinux/centos2anolis/leapp出错。解决方案 远程连接源服务器。具体操作，请参见 连接实例。执行以下命令，查看SMC客户端目录下./Logs/osm_prepare.log有无异常。查看SMC客户端目录的具体...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
新建命令
查看服务器系统配置 查看服务器基础配置#显示激活的网卡信息 ifconfig#显示所有的网卡信息 ifconfig-a#显示简要的网卡信息 ifconfig-s#查看内存信息 free-g#查看内存信息 cat/proc/meminfo#查看操作系统信息，例如内核版本 uname-a#查看...
出错提示“fail to download rpm packages”
问题原因 将迁移的源服务器系统中所有提供的软件包（例如：CentOS）重装目标系统对应的软件包，涉及到软件包的依赖解析，下载和安装，如果迁移过程中存在依赖错误会导致rpm包安装失败。解决方案 远程连接源服务器。具体操作，请参见 连接...
等保测评服务
以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。PaaS用户：需要测评的内容更少...
ModifyReplicationJobAttribute-修改迁移任务
说明 参数取值需要大于源服务器系统盘实际占用大小，例如，源系统盘大小为 500 GiB，实际占用 100 GiB，则该参数取值需大于 100 GiB。50 Frequency integer 否 增量迁移任务运行的时间间隔，单位：小时。取值范围为 1~168。RunOnce 参数值...
服务内容
应用系统安全风险评估 云安全产品配置风险评估 安全监控 针对告警事件进行监控、分析，通过钉群形式推出告警，使用工单形式对告警进行管理，帮助用户过滤误报、虚假告警等问题。针对告警进行分析与研判，结合当前业务给出安全意见。云上...
Windows系统服务器配置文件共享以及网络磁盘映射的...
概述 本文介绍在Windows系统服务器中，如何配置文件共享和网络磁盘映射的方法。详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
概述 本文主要介绍在Windows系统服务器中，如何通过IIS 7.5配置伪静态脚本。详细信息 本文以Windows 2008系统为例，实际操作过程中涉及的路径及网站名称请按照现场实际情况配置。登录服务器，选择开始>管理工具>Internet 信息服务（IIS）...
ALB常见问题
例如您在控制台上设置转发规则的QPS限速是1000 QPS，若系统服务器个数为8，那么单个系统服务器的最大QPS为 1000/(8-1)=142 QPS。原因：在使用少量长连接的业务场景下，转发分组中的系统服务器可能不会全部被分配到长连接，导致 ALB 实例达...
如何给Windows系统的ECS实例增加安全加固
概述 本文主要介绍如何给Windows系统的ECS实例增加安全加固。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
词汇表
云安全中心 云安全中心是一个实时识别、分析、预警安全威胁的服务器主机安全管理系统，通过防勒索、漏洞扫描修复、防病毒、防篡改、合规检查等安全能力，帮助用户实现威胁检测、响应、溯源的自动化安全运营闭环，保护云上主机、本地服务器...
Windows实例如何自助进入安全模式
本文介绍在Windows系统的ECS实例中，如何实现自助进入安全模式的方法。操作步骤 请参考以下步骤进入安全模式。远程连接Windows实例。具体操作，请参见 通过密码或密钥认证登录Windows实例。单击 开始>运行，输入 msconfig 命令，打开 系统...
常见问题
具体操作，请参见 远程连接Windows服务器 和 Windows操作系统安全加固。Linux操作系统安全加固 远程连接服务器后，加固操作系统。具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻...
Windows系统的ECS实例中安全审计日志简要说明
概述 本文主要介绍在Windows系统的ECS实例中安全审计日志的相关内容。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
常见问题
您负责管理所购买的ECS服务器上层业务系统的安全，包括操作系统，应用程序的安装、配置、维护及安全性的管理。阿里云仅提供计算设施，不会涉及您的业务系统。业务系统的安全需要您自行保障。如果您的ECS服务器存在漏洞、弱密码或泄露、不...
重置系统
重置服务器系统。警告 两种重置系统方式在确认重置或确认更换后，系统都将提示重置操作会清除服务器上的磁盘数据，请您确认无误后单击 确定。您可以根据业务需求，选择以下任一方式重置系统：重置当前系统：单击 确认重置。重置为其它镜像...
- 产品推荐
- 这些文档可能帮助您