ECS实例使用的Windows系统激活失败如何解决？
查看IP安全策略，请参见 服务器ping外网提示一般故障处理方法 中 查看是否设置了IP安全策略 章节。查看是否有其他安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常，...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。...切换DNS服务器 单击 切换DNS服务器，可设置DNS服务器IP地址。说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
放行DDoS高防回源IP
如果源站服务器上设置了IP白名单访问控制（如安全软件、安全组），由于设置了DDoS高防后，回源IP是高防回源IP段，您需要将DDoS高防的回源IP段的地址加入安全软件和安全组的白名单中，避免DDoS高防的回源流量被误拦截。本文介绍如何放行DDoS...
业务接入高防后存在卡顿、延迟、访问不通等问题
确认服务器IP是否暴露，若无法判断或已暴露，建议您更换服务器IP，不要使用之前已暴露的IP。否则黑客可能会绕过DDoS高防直接攻击服务器。DDoS高防问题 您可以在 DDoS高防控制台 的 实例管理 页面查看高防实例的 状态。如果是出现以下状态，...
ALB健康检查异常排查方法
ALB通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，ALB会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的影响从而保证业务高可用。...
搜索引擎线路
设置方法 例如将百度蜘蛛爬虫的请求指向专属的服务器IP地址192.0.2.0。此设置的效果是：百度蜘蛛会和服务器192.0.2.0 建立连接，访问并收集网页上的内容、图片等信息，使用户能在百度搜索引擎中搜索到您网站的网页、图片、视频等内容。登录...
资产指纹调查
定期采集服务器的软件信息，具体包括以下内容：服务器信息：软件所在的服务器，包括服务器名称和IP地址。软件名称：软件的名称。版本：软件的版本号。软件启动路径：软件启动的路径。软件更新时间：软件版本的更新时间。最新扫描时间：云...
解析设置类常见问题总结
中国大区线路是云解析DNS标准版和旗舰版支持使用，具体设置方法参考 切换线路 使用云解析DNS，对托管的域名和解析记录数量是否有限制？答：云解析DNS对托管的主域名数量不限制；但同一个子域名，在相同解析线路下，免费版DNS允许添加的最大...
访问ECS实例异常时的问题排查和指引
可能症状及原因如下：只有部分端口telnet不通，即源服务器IP地址不在白名单之内，导致无法访问相应监听端口。目标服务器安全组配置 关联因素说明：目标服务器归属安全组规则阻断了源服务器的访问。可能症状及原因如下：ping不通：目标...
堡垒机连接服务器相关问题
如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建主机账户验密报错，该如何解决？您可以通过以下方法解决：现象一：验密超时或失败。验密超时一般是网络不通导致，需要先测试堡垒机...
配置DDoS高防后访问网站提示502错误
设置放行DDoS高防回源IP的方法有以下两种：请参见 放行DDoS高防回源IP，获取DDoS高防的回源IP网段，并在您源站的防火墙、主机安全防护软件（如安全狗）中将回源IP网段添加到白名单。说明 为网站启用DDoS高防服务时，为了避免DDoS高防的回源...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
检查是否能Ping通DNS服务器IP地址。安装AD域控制器时，提示“找不到网络路径”错误怎么办？问题现象 在Windows系统的ECS实例中安装AD域控制器时，提示“找不到网络路径”错误。问题原因 可能有以下几点原因导致：AD域控制器和客户端的 TCP/...
客户端离线排查
检查服务器是否设置了防火墙ACL规则或阿里云安全组规则。如果有，请确认已将云安全中心的服务端IP加入防火墙白名单（仅出方向需添加，入方向无需配置）以允许网络访问。有关安全组配置的详细内容，请参见 创建安全组。有关云防火墙配置的...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
ModifyDomain-修改CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
Linux系统的ECS中没有禁ping却ping不通的解决方法
分析可能是服务器的防火墙或第三方安全软件进行了ban设置。登录服务器，执行以下命令，查看防火墙配置信息。iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据...
CreateDomain-添加CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
ModifyDomain
您只能选择设置源站服务器IP或服务器回源域名中的一种：设置源站服务器IP时，使用["ip1","ip2",……]格式表示。最多支持添加20个IP。设置服务器回源域名时，使用["domain"]格式表示。只能填写1个域名地址。说明 仅在 AccessType取值为 waf-...
使用教程
服务器地址 设置WAF回源的源站服务器地址，支持：IP地址：源站服务器对应的SLB公网IP、ECS公网IP或云外机房服务器的IP。域名（如CNAME）地址：源站服务器回源域名不应与要防护的网站域名相同。仅支持IPv4回源。负载均衡算法 当设置了多个源...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
远程桌面无法连接到Windows实例的快速排查方法
无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单的规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则...
CreateDomain
您只能选择设置源站服务器IP或服务器回源域名中的一种：设置源站服务器IP时，使用["ip1","ip2",……]格式表示。最多支持添加20个IP。设置服务器回源域名时，使用["domain"]格式表示。只能填写1个域名地址。说明 仅在 AccessType 取值为 waf...
Windows系统的ECS实例加入域提示“找不到网络路径”...
打开服务页面，查看TCP/IP NetBIOS Helper和Remote Registr服务是否为开启状态，如果没有开启，启动对应的服务并设置为自动运行。查看客户端的DNS配置是否指向域控制器的DNS服务器私网IP地址。如若不是，建议修改客户端的DNS指向IP地址为域...
阿里云托管实例
您可以通过在粘贴的脚本内容中添加 tag 参数为托管实例设置标签，具体设置方法为-tag 标签键=标签值，支持设置1~20组标签，其中多组标签之间需要添加空格。例如，您在脚本内容中添加了-tag ECS=Document Test=demo 设置，表示您为托管实例...
云解析实现智能解析
设置方法 境内跨运营商或跨地区访问场景 按照如下配置，可以实现的效果是：云解析会智能判断出访问者的来源，并返回配置的记录IP地址。访问者的本地DNS出口IP来源于移动运营商，DNS查询获取的地址是 2.2.XX.XX。访问者的本地DNS出口IP来源...
无法远程连接Windows实例的排查方法
无法ping通服务器IP地址，并且通过 tracert 命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。打开 服务器安全狗，选择 网络防火墙，单击 超级 黑白名 单 右侧 的 图标，如果 超级黑名单 中存在ECS实例公网IP，需将此黑...
通过VNC搭建Ubuntu 18.04和20.04图形界面
如果出现无法通过VNC Viewer工具进行远程登录，请参考以下方法排查：排查Ubuntu服务器的防火墙中放行了VNC服务所需的5900和5901端口。具体操作，请参见 添加防火墙规则。排查本地电脑是否设置了防火墙。排查本地电脑是否能ping通Ubuntu...
通过VNC搭建Ubuntu 16.04图形界面
如果出现无法通过VNC Viewer工具进行远程登录，请参考以下方法排查：排查Ubuntu服务器的防火墙中放行了VNC服务所需的5900和5901端口。具体操作，请参见 防火墙设置。排查本地电脑是否设置了防火墙。排查本地电脑是否能ping通Ubuntu服务器的...
接入DDoS高防后如何设置源站保护
本文介绍不同网络架构下源站保护的设置方法。源站保护在服务器边缘生效，主要防御小流量CC攻击和Web攻击，对于防护大流量的DDoS攻击意义并不大。如果是大流量DDoS攻击，流量抵达服务器边缘时，其规模已远超服务器的处置能力，源站仍可能会...
ECS实例从经典网络迁移到专有网络
已迁移实例和该计划内还未迁移的经典实例保持内网联通 在迁移计划包括了多台ECS实例时，已迁移至VPC的ECS实例和经典网络中其他尚未迁移的源ECS实例是否保持内网联通，内网联通的设置方法由是否保留了源ECS实例的内网IP地址决定。...
ECS实例从经典网络迁移到专有网络
已迁移实例和该计划内还未迁移的经典实例保持内网联通 在迁移计划包括了多台ECS实例时，已迁移至VPC的ECS实例和经典网络中其他尚未迁移的源ECS实例是否保持内网联通，内网联通的设置方法由是否保留了源ECS实例的内网IP地址决定。...
常见问题
根据 挖矿程序的特征，您可以采取以下方法对应检测服务器是否被挖矿。查看对应服务器的CPU是否正常。说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
日志类别及字段说明
i-2zeg4zldn8zypsfg*ip 服务器IP地址。192.168.XX.XX parent_proc_file_name 父进程的文件名。usr/bin/bash pid 进程ID。14275 ppid 父进程ID。14268 proc_name 进程名。nginx proc_path 进程路径。usr/local/nginx/sbin/nginx proc_start_...
使用负载均衡SLB后出现500、502和504状态码
后端ECS安全防护软件拦截 100.64.0.0/10（100.64.0.0/10是阿里云保留地址，其他用户无法分配到该网段内，不会存在安全风险）是负载均衡服务器IP段，主要用于健康检查和转发请求。如果安装安全软件或者开启系统内部防火墙，可以将此IP地址段...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
- 产品推荐
- 这些文档可能帮助您