检测攻击类型说明和防护建议
危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过File、NetDoc等危险协议对服务器上的敏感文件进行读取。请对URL可以访问的协议进行限制。引擎注入 Java提供较多的第三方引擎组件...
应用防护
危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过file、netdoc等危险协议对服务器上的敏感文件进行读取。请对URL可以访问的协议进行限制。反序列化攻击 Java反序列是指把字符序列...
DDoS防御方案
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。对于此类攻击来说，用户除了自己架构做好全面的防护以外，仍需做好业务监控和应急响应，特别...
API使用规范
进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；2.5.3.进行任何改变...
安全信誉防护联盟
1.5 进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；1.6 不进行...
服务条款
3.5 您承诺不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；...
阿里云先知渗透测试服务协议
3.5.6不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼、黑客、网络诈骗、网站或空间中含有或涉嫌散播：病毒、木马、恶意代码、及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DDoS等）；...
可观测监控 Prometheus 版服务专家版协议
您理解且同意，鉴于计算机、互联网的特殊性，下述情况不属于阿里云违约：阿里云在进行系统及服务器配置、维护、升级时，需要短时间中断服务。由于Internet上的通路阻塞造成您网站访问速度下降。如果因阿里云原因造成您连续72小时不能正常...
应用实时监控服务专家版协议
因此如因您网站遭遇该等行为而给阿里云或者阿里云的其他网络或服务器（包括本地及外地和国际的网络、服务器等）带来危害，或影响阿里云与国际互联网或者阿里云与特定网络、服务器及阿里云内部的通畅联系，阿里云可决定暂停或终止服务。...
服务条款
不进行任何破坏或试图破坏网络安全的行为（包括但不限于钓鱼，黑客，网络诈骗，网站或空间中含有或涉嫌散播：病毒、木马、恶意代码，及通过虚拟服务器对其他网站、服务器进行涉嫌攻击行为如扫描、嗅探、ARP欺骗、DOS等）；4.7.16.不进行...
支持集成KMS加密的云产品
使用阿里云KMS进行Secret的落盘加密 持久化存储数据加密 服务名称 描述 相关文档 对象存储 OSS（Object Storage Service）OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）：上传数据时，OSS对收到的用户数据进行加密，...
支持服务端集成加密的云服务
创建和使用加密配置 持久化存储数据加密 服务名称 描述 相关文档 对象存储OSS OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）：上传数据时，OSS对收到的用户数据进行加密，然后将得到的加密数据持久化保存。下载数据时...
VPC私网访问配置说明
终端节点连接：当前服务实例建立的终端节点连接，您可以通过基本信息中的终端节点服务实例ID的链接跳转到VPC私网连接控制台进行拒绝连接以及调整限速的操作。服务资源：终端节点服务实例的资源信息，您可以通过终端节点服务实例ID的链接...
轻量应用服务器到期后释放时间和数据保留时间分别是...
轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器...如果您需要对服务器进行续费，请参见 续费服务器。适用于 轻量应用服务器
管理时间同步服务
时间同步服务简介 时间同步服务用于与NTP服务器同步时间以确保ECS实例时间准确，它是基于网络时间协议（Network Time Protocol，简称NTP）实现的。阿里云ECS实例会默认运行Chrony或者NTP服务进行时间同步。关于时间同步服务的更多信息请...
攻击分析
云安全中心在检测到攻击事件的同时基于云平台防御能力对常见攻击进行防御，已防御的攻击事件状态为 已防御。异常入侵事件将会展示在 安全告警处理 页面中。在攻击详情列表中您可以执行以下操作。搜索查看攻击事件 您可通过攻击详情列表上方...
ASP.NET程序网站如何在多个站点之间实现Session共享
如果用户从一台Web服务器跨越到另一台服务器的时候，我们的程序主动去检测客户端的Cookie信息，进行判断，然后提供对应的服务。当然，如果Cookie过期，或者无效，自然就不继续为用户服务了。目前淘宝Session框架就是基于Client Cookie做...
新手指引
轻量应用服务器是一款可快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。本文介绍了轻量应用服务器的基础知识、快速使用流程、控制台的使用指引、计费方式、以及新手...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
新功能发布记录
2020-10-23 源服务器迁移至目标实例 2020年6月 功能名称 功能描述 发布时间 相关文档 新增迁移至容器镜像功能 SMC 支持将源服务器迁移到容器镜像服务，实现低成本容器化应用迁移。2020-06-22 源服务器迁移至容器镜像 2020年5月 功能名称 ...
轻量应用服务器的状态为已禁用
问题描述 在轻量应用服务器控制台中，阿里云轻量应用服务器的状态显示为已禁用，无法启动该服务器。问题原因 轻量应用服务器已到期，轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
基础架构风险分析
网络架构风险 和在IDC面临的风险一样，在云上需要设计网络架构，以便减小网络暴露面和因为网络架构设计不合理导致的网络攻击。网络架构的风险是指由于网络分段、资产暴露、DMZ区设计不合理导致的网络被任意用户访问、内部接口或地址可以被...
入侵防御
云防火墙的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问或...
查看服务器信息
当您创建服务器后，可以通过管理控制台查看服务器的资源配置、到期时间、资源使用情况等详细信息。本文介绍如何通过管理控制台查看服务器的相关信息，并提供示例操作供您参考。背景信息 在管理控制台的不同界面，查看到的服务器信息也有所...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
使用自定义镜像创建轻量应用服务器失败
本文主要介绍使用自定义镜像创建轻量应用服务器失败的问题描述、问题原因及其解决方案。问题描述 在轻量应用控制台中，使用自定义镜像创建服务器失败。问题原因 不符合重置镜像的条件或者删除自定义镜像相关的资源。解决方案 检查是否满足...
退款说明
如果您购买轻量应用服务器后需要退订，阿里云将基于退订规则退还资源并退还相应的款项，您可以通过退订管理对轻量应用服务器进行退订操作。本文为您介绍轻量应用服务器的退款说明及退订流程。注意事项 在退款时只退还您的实付金额，不包含...
如何解决使用root用户通过SSH登录Linux实例时报...
问题原因 导致该问题可能有以下原因：轻量应用服务器实例内禁用root用户登录：SSH服务对应配置文件/etc/ssh/sshd_config 中的参数 PermitRootLogin 或 PasswordAuthentication 被设置为 no。您可以参考 禁止root用户登录引起问题的解决方法...
攻击防护常见问题
原因分析 由于云安全中心扫描应用漏洞时，是通过公网模拟黑客入侵攻击进行漏洞扫描探测，可能会命中云防火墙攻击防护策略或访问控制管控策略。解决办法 如果您需要执行漏洞扫描，建议您将云安全中心及其他扫描器的IP地址加到云防火墙攻击...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
跨账号和同账号ECS实例间迁移
迁移前须知 如果您是第一次进行服务器迁移，建议您先使用测试机演练。在迁移ECS实例之前，请先知晓以下事项，具体如下表所示。须知项 说明 账号 如果是跨账号迁移ECS实例，导入迁移源时，请先登录源ECS实例，下载并安装运行SMC客户端，此时...
步骤五：应用容灾
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
应用场景
云上企业级数据中心的网络安全管控 针对企业业务上云，在云上构建大型数据中心等业务场景，云防火墙可以帮助您防护云上数据的安全，支持对全网流量深度分析、并对互联网上全方位的恶意流量进行攻击防护，提供自定义的访问控制策略。...
提示“未指定远程桌面授权服务器”
本文介绍通过远程桌面连接Windows Server 2008 R2系统的ECS实例时，提示“未指定远程桌面授权服务器”错误的解决方案。问题现象 通过远程桌面连接Windows Server 2008 R2系统的ECS实例时，提示“未指定远程桌面授权服务器”错误。问题原因 ...
轻量数据库服务概述
本文主要介绍轻量数据库服务的简介、应用场景、优势、计费、使用限制等信息。简介 轻量数据库服务基于阿里云自研的关系型数据库RDS（Relational Database Service），具有便捷运维、性价比高、体验极佳等优势，基于超大规模的阿里云飞天...
配置UDP监听
您可以为ELB实例添加一个UCP监听，在ELB实例上转发来自客户端的UDP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
应用运维
应用运维提供以 应用 的视角进行运维的能力，包含 应用 和 服务器 两个维度，目前支持 重启、上线、下线、静态资源部署、初始化服务器 五种运维操作。前提条件 服务器和应用绑定，且服务器状态合法。对于 SOFAStack 定义的技术栈，如 SOFA ...
- 产品推荐
- 这些文档可能帮助您