获取实例RAM角色的临时授权访问凭证
操作步骤 在实例内部，通过访问元数据服务器的方式，获取实例的RAM角色的临时授权访问凭证。说明 通过元数据服务，您无需登录控制台或调用API，在实例内部即可获取实例信息。详细说明，请参见 实例元数据。加固模式（推荐）Linux实例#获取...
备份占用过多磁盘和内存空间解决方案
为了提高数据备份效率，防勒索服务备份数据时，默认会消耗服务器的内存并占用磁盘空间进行数据缓存备份。如果服务器中防勒索备份数据缓存的目录下的文件占用了较大的磁盘空间，或者服务器出现OOM（Out of Memory）问题，可能会导致备份任务...
网络域
（可选）按照配置主代理服务器的方式，配置备代理服务器。说明 网络域功能支持配置 主代理服务器 和 备代理服务器 两个代理服务器。当主代理服务器异常时，会自动切换使用备代理服务器。为了确保网络域使用更加稳定，建议您配置备代理...
客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
创建恢复任务
前提条件 服务器的Agent客户端状态正常，即在 主机资产 页面，该服务器的 客户端 列显示 图标。在服务器被勒索病毒入侵前，已为该服务器创建勒索防护策略，且该策略正常运行已完成了服务器数据的备份，即该服务器有可恢复的备份数据。查看...
FTP客户端使用说明
FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向服务器的FTP端口（默认是21）发送连接请求。建立命令链路 服务器接受连接请求后，建立一条...
通过NLB实现TCPSSL卸载（双向认证）
scp root@IPaddress:/root/ca/users/client.p12./IPaddress是生成客户端证书的服务器的IP地址 方式二：导出通过自签证书生成的客户端证书 如果您已上传自签CA证书至证书中心，并需要自签CA证书生成的客户端证书进行双向认证，请执行以下...
运维概述
堡垒机支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维服务器。客户端运维 您可以根据您使用的电脑的操作系统，下载对应的运维客户端软件后，登录堡垒机运维服务器。系统 相关文档 ...
搭建FTP站点（CentOS 7）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
资产中心常见问题
由于该云外服务器重装系统并重新安装了客户端，新客户端的UUID与之前的旧客户端UUID不一致，因此导致在控制台上产生两条该服务器的记录。解决方案 建议在服务器列表中将离线的服务器解绑。解绑会释放授权数，您可以使用释放的授权数绑定新...
备案服务码FAQ
您购买的服务器的计费方式为包年包月，但服务器的购买时长不足备案要求的3个月，请您及时续费。或您在购买服务器后进行了变配导致您的服务器配置信息不符合备案要求，请您查看配置信息是否符合备案要求。例如：您的服务器配置信息变配为无...
云服务与IP地址FAQ
您购买的服务器的计费方式为包年包月，但包年包月的剩余时长已不满足备案要求，请及时续费。您的服务器已到期，已过期的服务器无法申请备案服务码，请及时续费，ECS实例的续费流程，请参见 包年包月。已超过服务器可备案的网站数量限制，...
管理防护策略
如果您的防护策略的客户端状态异常，需要及时处理该异常状态。更多信息，请参见 防护策略为异常状态怎么办。停用或启用防护策略 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏...
NLB压力测试的方法
后端服务器的健康检查状态异常 在压测时，容易忽略后端服务器的健康检查状态，如果有后端服务器健康检查失败或者健康检查状态经常跳跃（成功到失败，又从失败到成功，反复变化），也会导致压测性能低。解决方法：建议关闭健康检查功能，...
安装客户端
客户端插件安装完成约5分钟后，可在 资产中心>主机资产>服务器 页签，查看服务器的客户端在线情况。已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全中心的安全防护。手动安装 如果您的服务器不满足一键自动安装...
添加HTTPS监听
使用流量计费方式的实例默认不限制带宽峰值。连接空闲超时时间 指定连接空闲超时时间。在超时时间内一直没有访问请求，负载均衡会暂时中断当前连接，直到下一次请求来临时重新建立新的连接。连接请求超时时间 指定请求超时时间。在超时时间...
建站零基础入门
使用阿里云云服务器ECS搭建网站有多种方式，本文主要介绍自助建站的流程。建站方式 使用ECS建站的方式如下表所示。请根据实际业务需求，选择适合您的建站方式。建站方式 优势 适用人群与场景 自助建站 服务器购买、网站搭建、网站维护全程...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
服务器管理
您可在弹出的对话框中根据您服务器的实际情况更改SSH和RDP协议端口的相关配置。勾选您想要修改的服务器，单击 配置连接IP。您可在弹出的对话框中根据需要更改连接IP的相关配置。说明 连接IP配置只对拥有公网IP和内网IP的阿里云ECS云服务器...
阿里邮箱在海外访问缓慢
解决方案 目前收费版阿里邮箱在海外部署了节点服务器，如果您是海外节点的用户，您可以参考以下方法缓解访问速度慢的问题：可以通过将客户端的服务器设置为海外节点服务器。访问海外节点的网页版 阿里邮箱。当您在设置海外节点服务器时，...
功能概览
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。重要 恢复至源本地服务器的新路径时，需要先创建路径。恢复至云上...
卸载客户端
在云安全中心控制台卸载服务器上的客户端时，请务必确保服务器的云安全中心客户端处于 在线 状态，否则服务器无法接收到卸载客户端的指令。在控制台卸载客户端 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 ...
SLA服务等级协议
本服务等级协议（Service Level Agreement，以下简称“SLA”）约定了阿里云向客户提供的客服工作台的服务可用性等级指标及赔偿方案。特别提示您，除非另有约定，本SLA不适用于客服工作台的公测、邀测或免费的功能及版本，也不适用于客服...
应用身份识别
通过在您的数据库服务器或与数据库服务器相连的服务器中安装具备应用身份识别功能的插件，实现将URL、用户名和客户端IP以注释方式插入到对应的SQL语句中，数据库审计可以根据注释信息对用户信息和SQL语句进行关联分析。以下是使用应用身份...
搭建FTP站点（Alibaba Cloud Linux 3）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP 50000/50010 所有要...
手动搭建FTP站点（CentOS 8）
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的客户端公网IP地址，多个地址之间用逗号隔开。允许所有客户端访问时，授权对象为0.0.0.0/0。入方向 允许 自定义TCP pasv_min_port/pasv_...
使用Android SDK上传文件
关于两种方式的适用场景请参见 凭证方式与STS方式对比。（推荐）部署授权服务获取上传地址和凭证的操作指引请参见 使用上传地址和凭证方式上传。部署STS服务获取STS临时Token的操作指引请参见 使用STS方式上传。执行结果 用获取到的上传...
使用标签
在目标本地服务器的 标签 操作列，单击 标签图标。在弹出对话框中，单击 编辑。在 Key 和 Value 对应文本框中输入标签键值对，单击 保存。如果您需要设置多个标签，请单击 添加一行 添加新的标签信息。使用标签搜索资源 在 文件 页签右上角...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
虚拟机自定义规范创建
什么是虚拟机自定义规范 克隆虚拟机或从模板部署虚拟机时，您可以自定义虚拟机的客户机操作系统。可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您...
各源环境迁移至阿里云
不同操作系统对应的准备工作，请参见：Windows系统迁移前准备工作 Linux系统迁移前准备工作 当您在源服务器中完成迁移前的准备工作后，即可开始迁移源服务器。具体操作，请参见 迁移源服务器至阿里云。此外，阿里云ECS实例之间也支持使用...
快速实现IPv4服务的负载均衡
步骤二：创建后端服务器组 您需要创建服务器组并添加后端服务器来接收 ALB 转发的客户端请求。步骤三：配置监听 您需要为实例配置监听，检查连接请求，然后根据调度算法定义的转发策略将客户端请求分发至后端服务器。（可选）步骤四：设置...
资产中心总览
以下是Agent客户端安装率和在线率的计算方法：安装率=已安装客户端服务器数量/服务器总数量 最新安装率=当前时间已安装客户端服务器数量/服务器总数量 在线率=客户端在线的服务器数量/已安装客户端的服务器数量 最新在线率=当前时间客户端...
创建服务器迁移任务
您可以根据需求选择导入迁移源的方式：方式一：通过控制台自动导入迁移源 方式二：通过命令行一键导入迁移源 方式三：通过SMC客户端导入迁移源 迁移源为在线状态。如果迁移源为其他状态，将无法新建迁移任务。修复迁移源状态，请参见 迁移...
访问ECS实例异常时的问题排查和指引
目标ECS服务器内部环境 对于目标ECS服务器的相关环境，可能引发访问异常的因素及导致的客户端症状如下：目标服务器欠费停机 关联因素说明：目标服务器欠费停机导致无法访问。可能症状及原因如下：ping不通：目标服务器欠费停机导致无法ping...
数据加密
更多信息请参见OSS开发指南中的 客户端加密。基于SSL/TLS的HTTPS加密传输 OSS支持通过HTTP或HTTPS的方式访问。您也可以在Bucket Policy中设置仅允许通过HTTPS（TLS）来访问OSS资源，实现更加安全的数据传输。安全传输层协议（TLS）用于在两...
使用Windows实例搭建AD域
说明 对于作为客户端的ECS实例，阿里云不推荐您使用已加入域的客户端实例来创建自定义镜像，否则新镜像创建的实例会报错 服务器上的安全数据库没有此工作站信任关系。如果确实需要，建议您在创建新的自定义镜像前先退出域。如果您的计算机...
Linux系统的ECS中没有禁ping却ping不通的解决方法
登录客户端，执行以下命令，测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为服务器的公网IP地址。排查结果分析 在服务器中，出现以下抓包结果，可以看到客户端以5秒一次的频率进行数据包的发送动作，但是服务器端没有发出...
轻量应用服务器数据迁移至ECS实例
Linux源服务器的SMC客户端默认安装目录为/smc。创建并启动迁移任务。返回 SMC控制台，在目标迁移源中，单击对应 操作 列下的 创建迁移任务。在 创建迁移任务 对话框中，配置相关参数后，单击 创建。关键参数说明如下表所示，其他参数可保持...
使用WinSCP连接服务器
背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，您可以根据实际情况选择任一方式进行连接。通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要...
- 产品推荐
- 这些文档可能帮助您