弱口令安全最佳实践
执行 db.changeUserPassword("<UserName>","<NewPassword>")命令，修改数据库的登录名和口令。建议将新口令设置为长度大于12个字符，包含数字、大写字母、小写字母和特殊字符的强口令。确保开启了身份认证功能。进入MongoDB配置文件 mongod...
续费数据库服务
创建数据库服务时支持设置自动续费，您也可以在创建数据库服务后，手动续费数据库服务。本文介绍如何手动续费数据库服务。背景信息 数据库服务到期后将...支付成功后，返回轻量应用服务器的数据库服务列表，即可查看已续费的数据库服务信息。
创建数据库
参数 说明 限制并发量 指对应数据库并发请求执行的上限量，默认不限制，您也可以使用高权限账号登录数据库后，使用 ALTER DATABASE<数据库名>CONNECTION LIMIT<并发量>;命令修改。表空间 指数据库所属的表空间，默认为 pg_default，表空间...
创建数据库
若要使用云数据库RDS，您需要在实例中创建数据库。本文介绍如何为RDS SQL Server实例创建数据库。前提条件 已 创建RDS SQL Server实例。概念 实例：实例是虚拟化的数据库服务器。您可以在一个实例中创建和管理多个数据库。数据库：数据库是...
管理数据库
背景信息 概念 实例：实例是虚拟化的数据库服务器。您可以在一个实例中创建和管理多个数据库。数据库：数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合，可以简单理解为存放数据的...
源库连接性检查
在预检查阶段，系统会检查DTS服务器是否能够连通源端数据库。本文将介绍源库连接性检查失败的可能原因及修复方法。当源库连接性预检查失败时，可能是以下几种原因。数据库账号名或密码不正确 报错示例 Access denied for user 'XXX'@'XXX'...
管理数据库
背景信息 概念 实例：实例是虚拟化的数据库服务器。您可以在一个实例中创建和管理多个数据库。数据库：数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合，可以简单理解为存放数据的...
查看审计日志
主机名 数据库服务器的主机名。操作系统用户名 使用操作系统的用户名。影响行数 SQL的影响行数。执行时长 SQL的执行时长。关联IP 使用应用身份识别功能后，查询审计到的关联IP信息。关联账号 使用应用身份识别功能后，查询审计到的关联账号...
什么是数据库审计
数据库审计服务是一款专业、主动、实时监控数据库安全的审计产品，可用于审计阿里云原生数据库和自建数据库。数据库审计服务将数据库监控、审计技术与公共云环境相结合，针对数据库SQL注入、风险操作等数据库风险行为进行记录与告警，形成...
应用身份识别
数据库审计服务提供的审计功能，只能审计访问源的IP信息，无法溯源访问应用的具体访问源信息（例如：用户名）。如果您需要在审计日志中查看具体访问源的信息，您可以使用应用身份识别功能。本文介绍如何使用应用身份识别功能。前提条件 已...
权限策略管理
安全管理对数据库至关重要，OceanBase 有专门的安全管理策略用来保证数据库数据安全和资源安全。OceanBase 数据库的安全管理策略主要包括资源隔离和权限控制：通过资源隔离限制可以访问到的数据，隔离保证资源安全；对于共享数据，通过权限...
开启或关闭连接池
如果您的业务场景中，短连接较多或需要频繁创建和销毁连接，建议您开启RDS PostgreSQL的连接池功能，该功能可以帮助您有效降低频繁创建和销毁连接对实例性能的影响，控制数据库服务器的负载和资源使用。背景 PgBouncer是一个开源的数据库...
跨库操作（dblink、postgres_fdw）
创建数据库 postgres=>\c<数据库名>/切换数据库 示例 postgres=>create database db1;CREATE DATABASE postgres=>\c db1 新建postgres_fdw插件。db1=>create extension postgres_fdw;新建用于连接远端目标数据库的服务器对象。db1=>CREATE ...
使用Windows实例搭建AD域
如果必须使用，请注意新建实例的主机名（hostname）和创建自定义镜像之前实例的主机名必须保持一致，否则可能会报错 服务器上的安全数据库没有此工作站信任关系；您也可以在创建实例后修改成相同的主机名，解决此问题。远程连接作为域控制...
如何清理孤立文档
数据库列表 var databasesToProcess=["database1","database2","database3"];shardNames.forEach(function(shardName){/遍历指定的数据库列表 databasesToProcess.forEach(function(dbName){ var dbInstance=db.getSiblingDB(dbName);获取...
API概览
DescribeSecurityAgentStatus 查询安全中心Agent插件状态 查询指定轻量应用服务器的安全中心Agent插件状态。RebootInstance 重启实例 重启一台轻量应用服务器。RebootInstances 批量重启实例 重启一台或多台轻量应用服务器。...
如何创建Federated表
使用限制 目前仅支持使用公网地址连接远端服务器的数据库。不支持远程连接在ECS上自建的数据库。不支持Federated引擎使用公网地址访问当前集群的数据库。操作步骤 创建远端Server。语法如下：CREATE SERVER<server_name>FOREIGN DATA ...
防勒索日常操作指引
步骤三：日常巡检 创建防护策略并配置通知后，您需要进行日常的巡检以确保防勒索服务正常运行，并提升服务器的安全水位。您可以按照下述事项的顺序执行日常巡检。定期观察备份任务是否正常执行。建议您每天，或者按照备份数据保留时间为...
新功能发布记录
2022-08-03 轻量数据库服务概述 创建轻量数据库服务 通过DMS登录数据库（公网）通过命令行和客户端连接数据库（内网）开启和关闭公网访问地址 查看监控信息 重置数据库密码 续费数据库服务 查看错误日志和慢日志 修改数据库参数 2022年07月...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
功能特性
绑定并解析域名 管理防火墙 管理防火墙 防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。管理防火墙 管理数据盘 查看数据盘 如果您的轻量应用服务器挂载了数据盘，您可以通过管理控制台查看...
基础配置相关问题
使用堡垒机对ECS服务器进行运维前，您需要在服务器的安全组中设置放行堡垒机的出口IP的规则。您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：...
常见问题
例如，当您需要远程连接服务器上的MySQL数据库时，如果服务器的防火墙没有放行MySQL默认使用的3306端口，则您在远程连接MySQL数据库时将出现连接超时的报错。设置防火墙规则的具体操作，请参见 管理防火墙。该IP地址因频繁访问网站等不当...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
功能特性
云平台配置检查 每个实例的每个检查项价格：0.1元/次/月（1000次起售）说明“实例”指一个特定的网络设备或应用程序实例，例如对象存储OSS中的Bucket、ECS服务器的安全组等。更多信息，请参见 什么是云平台配置检查。恶意文件检测SDK 0.001...
客户端无法连接堡垒机的常见场景及解决方法
如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明：部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
搭建FTP服务器（Linux）
建议您把端口范围设置在一段比较高的范围内，例如50000~50010，有助于提高访问FTP服务器的安全性。pasv_min_port=50000#设置被动模式下，建立数据传输可使用的端口范围的最大值。pasv_max_port=50010 更多参数的详细信息，请参见 vsftp配置...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
基于CentOS系统镜像快速部署Apache服务
步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站会降低服务器的安全性，如果您已有域名或者想为网站注册一个域名，请参见以下步骤绑定并解析域名。注册域名。具体操作，请参见 域名注册基本流程如何注册阿里云域名。如果您...
网络配置
如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明 部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
DescribeSecurityAgentStatus-查询安全中心Agent插件...
查询指定轻量应用服务器的安全中心Agent插件状态。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
搭建FTP站点（Alibaba Cloud Linux 3）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
常见问题
安骑士是阿里云提供的服务器安全服务产品，为您的主机提供实时防护。安骑士支持基础版（免费版）和企业版。基础版和企业版功能差异，请参见 功能列表。安骑士产品已停止售卖，更多信息，请参见【通知】安骑士停止售卖。如需为服务器提供...
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
快速搭建WordPress个人博客
（可选）步骤三：绑定并解析域名 直接通过服务器的公网IP访问WordPress博客站点会降低服务器的安全性，如果您已有域名或者想为WordPress博客站点注册一个域名，请参见以下步骤为站点绑定并解析域名。注册域名。具体操作，请参见 域名注册...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
Windows实例中Windows Update自动更新相关配置说明
改用微软官方的Internet Windows Update服务器 由于需要检查收到的微软Windows安全更新，内部WSUS更新服务器的安全更新相对微软官方可能会有一定延迟。如果无法接受该延迟，可参考如下两种方式来使用微软官方的Internet Windows Update...
主机防护常见问题
建议您在服务器的安全软件中将云安全中心Agent进程加入白名单，或者关闭安全软件中驱动服务创建的拦截功能。网页防篡改本地备份目录有什么要求？网页防篡改本地备份目录是指将您网站文件（即防篡改防护目录下的文件）进行备份时存放备份...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
- 产品推荐
- 这些文档可能帮助您