漏洞管理常见问题

您可以在 云安全中心控制台 风险治理>漏洞管理 页面,定位到需要修复的Linux软件漏洞、Windows系统漏洞或Web-CMS漏洞,单击其操作列的 修复,Linux软件漏洞和Windows系统漏洞您可以选择创建快照进行修复。修复完成后,需要重启的漏洞会显示...

经典网络的Windows实例如何设置内网NTP时间服务器

免责声明:本文档可能包含第三方产品信息,该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响,不做任何暗示或其他形式的...相关文档 阿里云NTP服务器 Windows系统的ECS实例如何开启NTP服务 适用于 云服务器 ECS

Windows系统服务器配置文件共享以及网络磁盘映射的...

概述 本文介绍在Windows系统服务器中,如何配置文件共享和网络磁盘映射的方法。详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略...

Windows系统服务器中如何通过IIS7.5配置伪静态脚本

概述 本文主要介绍在Windows系统服务器中,如何通过IIS 7.5配置伪静态脚本。详细信息 本文以Windows 2008系统为例,实际操作过程中涉及的路径及网站名称请按照现场实际情况配置。登录服务器,选择开始>管理工具>Internet 信息服务(IIS)...

访问Windows IIS网站显示"503 Service Unavailable...

问题描述 Windows系统服务器使用IIS作为Web服务,访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息,原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...

常用端口

更多关于Windows Server系统应用的端口说明,请参见《微软文档》Windows服务器系统的服务概述和网络端口要求。常用端口 典型应用的默认端口如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口,用于上传、下载文件。22 SSH SSH端口,...

防御挖矿程序最佳实践

因此,需要在挖矿程序的一个执行周期内,尽快将被入侵服务器上的木马程序和持续化后门清理干净,否则容易导致挖矿病毒频繁复发。挖矿蠕虫是如何传播 根据阿里云安全团队发布的《2018年云上挖矿分析报告》显示,过去一年中,每一波热门0 Day...

设置或重置服务器密码

在 立即重启服务器 对话框,根据业务需求选择是否立即重启服务器。警告 重启实例会造成您的实例停止工作,可能导致业务中断,建议您在非业务高峰期时执行该操作。立即重启服务器:单击 立即重启服务器,重启服务器后密码生效。稍后自行重启...

ECS实例的服务进程自动关闭,如何排查?

本文主要介绍ECS服务进程关闭的排查思路。问题描述 ECS实例的进程异常,自动关闭。问题原因 服务进程关闭一般有如下几种原因...如何判断是否有挖矿进程,请参见 如何检测服务器是否被挖矿?解决方法请参见 ECS实例感染木马病毒后的解决方法。

最佳实践概览

使用SMC客户端Windows GUI版本 如果源服务器Windows系统,您可以使用SMC的GUI版本客户端导入迁移源。增量迁移源服务器 如果源服务器上的数据是不断更新的,建议您使用增量迁移。源服务器迁移至容器镜像 SMC支持将源服务器迁移到容器镜像...

重置轻量应用服务器的密码后未生效

Windows系统服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况,参考以下操作排查。如果需要进行数据变更或重启实例等高危操作,建议您创建快照防止数据丢失。具体操作,请参见 管理快照。方案一:重启轻量应用服务器 ...

Windows Server系统安装宝塔面板

本文介绍在ECS服务器 Windows Server 系统中如何安装宝塔面板。重要 阿里云提醒您:如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,...

如何更换轻量应用服务器的操作系统

系统镜像:轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像,您可以通过该类镜像创建纯净、安全、稳定的运行环境。详细信息 阿里云提醒您:如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,...

无法远程连接Windows实例的排查方法

说明 CPU负载过高的解决方法,请参见 Windows系统ECS实例的CPU使用率较高的解决方法。排查是否存在公网带宽不足问题。无法远程连接可能是公网带宽不足导致的,具体排查方法如下。登录 ECS管理控制台。在顶部菜单栏左上角处,选择地域。在 ...

Windows Server 安装SQL Server

本文介绍在ECS服务器Windows Server系统中如何安装SQL Server。重要 阿里云提醒您:如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,...

如何查看ECS服务器的运营商及详细信息

查看 Windows系统ECS服务器的IP地址 打开运行输入 cmd,在命令行中输入 ipconfig/all,即可查看服务器的网卡信息,包括子网掩码、网关、DNS和MAC的信息等。说明:Net Device PV Driver是内网网卡,Net Device PV Driver #2是外网网卡。查看...

挖矿程序处理最佳实践

开启恶意主机行为防御的操作入口如下所示:下图是被云安全中心自动拦截的挖矿程序告警详情页:提升主机安全性 重装系统服务器挖矿后,由于系统可能存在遗留的安全威胁,往往系统文件会被更改和替换,此时系统已经变得不可信,最好的...

远程桌面无法连接到Windows实例的快速排查方法

可通过Windows系统卸载安全狗软件后,重启服务器,网络即可恢复。步骤十一:尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例,请尝试重启实例。重启操作会使实例停止工作,从而中断业务,请谨慎执行。说明 重启实例前,需给...

安装Agent

如果ECS服务器Windows系统,应用和数据库必须位于不同的ECS服务器中。ECS服务器为Linux系统时无此限制。重要 使用该方式时,数据库审计系统会在您的Windows服务器中默认安装 WinPcap Silence 组件。应用和数据库在同一台ECS服务器时,该...

Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露

传播手段 Kinsing僵尸网络通过Hadoop Yarn RPC未授权访问和Hadoop Yarn Rest API未授权访问漏洞入侵和传播,利用f.sh脚本下载挖矿木马kinsing并执行挖矿。Hadoop Yarn作为Hadoop核心组件之一,负责将资源分配至各个集群中运行各种应用程序...

Windows实例的物理内存显示异常

问题描述 将Windows系统的ECS实例物理内存升级为16GB,但是显示只有2GB可用内存。问题原因 Windows系统没有激活所导致。解决方案 说明 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。如果您对...

轻量应用服务器数据迁移至ECS实例

重要 创建迁移任务后,目标ECS实例中的原数据将会清除(源服务器的数据不会被清除,例如您的源数据服务器为轻量应用服务器,轻量应用服务器的数据不会被清除)。如果ECS实例中存在重要数据,不推荐您使用该方式迁移。推荐您在迁移时,目标...

云平台一键迁移

云平台一键迁移功能可以快速完成服务器的迁移任务,避免您手动登录源服务器、下载SMC客户端等繁琐的操作,提高服务器的迁移效率。本文档介绍如何通过控制台一键迁移的方式将您的Windows或Linux服务器(包括腾讯云服务器和AWS云服务器)迁移...

ResetSystem-重置系统

非中国内地地域不支持 Windows Server 系统和 Linux 系统互相切换,即 Windows 系统的自定义镜像无法重置 Linux 服务器;Linux 系统的自定义镜像无法重置 Windows 服务器。仅支持 Windows Server 不同版本之间或 Linux 不同发行版本之间的...

重置系统

重置系统可以重新安装轻量应用服务器的应用或者操作系统,达到重新初始化服务器的目的。重置系统有两种选择,重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统清除轻量应用服务器上的磁盘数据,请您根据需要做好数据备份。...

升级配置

扩容文件系统(Windows系统)本示例中,服务器操作系统为Windows Server 2012 R2 64位,升级配置前服务器内系统盘(C盘)容量为40 GB,升级后系统盘(C盘)容量为60 GB。远程连接升级后的Windows服务器。具体操作,请参见 远程连接Windows...

Windows IDC调研字段明细

该文档描述了云迁移中心 CMH 中 Windows 系统的 IDC 调研工具采集您的服务器的核心信息。本工具主要获取 Windows 操作系统中 Windows Management Instrumentation(WMI,Windows管理工具)来获取 Windows 服务器硬件和系统的相关信息。规格...

Windows实例如何限制用户的远程桌面会话数量

概述 本文主要介绍在Windows系统的ECS服务器中如何限制用户的远程桌面会话数量。详细信息 阿里云提醒您:如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。如果您对实例(包括但不限于ECS、RDS)等...

Windows)IDC调研字段明细

该文档描述了云迁移中心 CMH 中 Windows 系统的 IDC 调研工具采集您的服务器的核心信息。本工具主要获取 Windows 操作系统中 Windows Management Instrumentation(WMI,Windows管理工具)来获取 Windows 服务器硬件和系统的相关信息。规格...

Gitlab远程代码执行漏洞(CVE-2021-22205)在野利用...

概述 8220挖矿团伙不仅利用4层协议服务进行入侵,还集成了使用比较广的Web RCE漏洞,最终通过持久化方式进行挖矿木马后门维持,对用户主机资源、资产产生不良危害,通过攻击手法、文件命名自动确认为8220挖矿团伙最新变种。阿里云安全...

客户端问题排查

Windows系统 常规模式 在目标服务器上可通过以下两种方式排查客户端问题:下载 aegis_checker 程序,然后以管理员权限运行。以管理员权限在cmd窗口中直接执行如下命令:powershell-executionpolicy bypass-c"(New-Object Net.WebClient)....

扩容数据盘

扩容文件系统(Windows系统)本示例中,服务器操作系统为Windows Server 2012 R2 64位,扩容前 轻量应用服务器 内数据盘(D盘)的容量为40 GB,扩容后数据盘(D盘)的容量为60 GB。远程连接扩容后的Windows服务器。具体操作,请参见 远程...

JDWPMiner挖矿木马后门分析

传播手段 JDWPMiner通过JDWP RCE漏洞进行入侵和传播,利用Shell脚本下载挖矿木马并执行,通过crontab、cron.d、rc.local进行持久化,依据系统环境执行Python、Perl、Bash进行反弹Shell到指定IP,从而完成整个入侵过程。阶段分析:初始访问 ...

使用WinSCP连接服务器

通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH,因此不能直接使用WinSCP工具连接。如果您需要管理Windows服务器中的文件,请使用远程桌面连接工具。具体操作,请参见 远程连接Windows服务器。...

系统安全防御最佳实践

系统安全是业务安全稳定运行的重要因素之一,随着网络安全对抗的愈演愈烈,规模化的自动化攻击、蠕虫、勒索、挖矿、APT等攻击形式逐渐增多,给系统的安全运行带来了很大的挑战。本文介绍云防火墙如何防御系统入侵。默认安装的系统存在以下...

Windows Server 2016自建安装IIS

本文介绍在ECS服务器 Windows Server 2016系统中如何安装IIS。重要 阿里云提醒您:如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,...

安全违规处理帮助与常见问题

您也可以按以下步骤对您的服务进行排查 排查是否有异常的CPU占用(注:挖矿木马可能不会占满您的CPU,但CPU占用会长时间持续稳定在一定水平,如20%、50%)。排查是否有异常的网络连接,如连接非常见端口、连接未知IP/海外IP等 排查系统定时...

最佳实践概览

快速搭建LNMP环境(通过宝塔面板)宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件,支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL,通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-...

诊断指标与诊断结果条目说明

实例健康诊断功能是一种自助诊断方式,可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断,帮助您了解实例健康情况,及时发现并解决常见的问题。本文介绍该功能支持的诊断指标,并提供了详细的诊断范围及建议操作供您参考。基本...

ECS实例自动生成定时任务将CPU资源耗尽

请根据现场实际情况,选择以下对应的步骤:如果是挖矿程序导致CPU资源耗尽,从安全角度考虑不建议您继续使用此系统。建议您做好快照备份后,重置系统彻底清除被入侵的异常文件。数据可以通过快照创建的云盘挂载到实例上进行拷贝,操作方法...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云服务器 ECS 轻量应用服务器 威胁情报服务 阿里邮箱 弹性公网IP 短信服务
新人特惠 爆款特惠 最新活动 免费试用