Windows IDC调研工具下载及使用
例如：39.105.XXX.23:userA:XXXX 123.56.XXX.29:userB:XXXX 47.94.XXX.252:userC:XXXX 运行目录准备 您需要准备如下运行目录，list.txt 文件保存服务器IP/用户名/密码信息，CMHScannerOutput目录用于保存输出文件，不需要您自己创建，但请...
Coredump 分析能力
自动保存 服务器 Node.js 应用生成的 Coredump 文件路径会被 agenthub 自动上报并保存记录，我们默认会扫描 Node.js 应用的 pwd 目录（应用工作目录），您也可以通过给 agenthub 的启动配置文件加上 coredir 的配置项来自定义需要扫描 ...
最佳实践概览
数据传输工具 说明 搭建FTP服务器（Linux）vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。在维护服务器时，您可以使用FTP客户端连接服务器，进行文件的上传和下载。搭建FTP服务器（Windows...
服务器软件漏洞修复建议
因此，修复服务器软件漏洞的过程应格外慎重和严格，同时需充分考虑业务连续性和服务的高可用性。本文旨在提供一系列方法和建议，以帮助您安全地修补服务器软件中的安全漏洞，确保业务操作的平稳运行。说明 本文提供的建议适用于服务器上的...
配置相关
与消息队列配置相关的常见问题如下：消息队列消息在服务器保存多长时间？消息队列消息 Body 的长度限制是多少？消息队列客户端如何设置消费线程数？消息队列消息在服务器保存多长时间？存储的消息最多保存 3 天，超过 3 天未消费的消息会被...
测试云虚拟主机的Session功能
Session是指服务器与浏览器的一次会话过程，是存在服务器端的一种数据结构，用来保存浏览器用户会话过程中所需的信息。本文通过提供Session测试样例，为您介绍测试云虚拟主机Session功能是否正常的方法。前提条件 已安装FTP客户端。建议您...
自助建站方式汇总
部署LNMP环境 Nginx是一款小巧而高效的Web服务器软件，可帮您在Linux系统下快速方便地搭建出LNMP Web服务环境。其中LNMP分别代表Linux、Nginx、MySQL和PHP。环境类型 部署方式 说明 部署LNMP环境 ROS模板部署 本教程介绍如何使用阿里云资源...
常见问题
Linux软件漏洞各参数说明 漏洞修复问题 漏洞修复失败原因排查 服务器软件漏洞修复建议 漏洞如何修复？批量进行漏洞修复时，漏洞修复按照什么顺序执行？修复漏洞时创建快照失败是什么原因？我该怎么办？漏洞已经修复了，但云安全中仍提示...
网页截图
流程搭建示例 搭建流程 利用 获取已打开网页 组件，在Chrome浏览器中选中百度页面 利用 页面截图 组件，设置保存路径 执行结果 如下图所示，该流程成功在Chrome浏览器中选中百度页面，并将百度页面截图保存到指定路径下。
使用云助手插件导入迁移源
说明 迁移后，如果目标服务器中仍然需要源服务器的历史动态数据，您可以自行保存源服务器的历史动态数据，并将数据上传至迁移后的目标服务器。在Linux源服务器中导入迁移源 运行以下命令，查看云助手插件列表，确认插件可用。acs-plugin-...
阿里云客户端应用配置项说明
密钥文件目录 登录服务时如果选择 认证方式 为 密钥文件 时，密钥文件默认保存在服务器的~/.ssh/目录中。允许连接Windows主机 允许使用SSH或SFTP远程连接Windows实例，默认关闭。说明 启用该配置前，需要在Windows实例上运行OpenSSH服务...
Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
资产指纹调查
定期采集服务器的软件信息，具体包括以下内容：服务器信息：软件所在的服务器，包括服务器名称和IP地址。软件名称：软件的名称。版本：软件的版本号。软件启动路径：软件启动的路径。软件更新时间：软件版本的更新时间。最新扫描时间：云...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
ASP.NET程序网站如何在多个站点之间实现Session共享
利用MySQL数据库共享Session数据 这个方式与NFS的方式类似，也是采用一台MySQL服务器做共享服务器，将所有的Session数据保存到MySQL服务器上，所有Web服务器都来这台MySQL服务器来获取Session数据。缺点也是依赖性太强，MySQL异常时会影响...
ECS实例感染木马病毒后的解决方法
安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，仅开放只读权限。若需要删除系统中的未知账户，具体步骤请参见 ECS...
截屏
输入参数[String]inAlbum：是否将截屏结果保存一份到相册中，'true' 表示保存结果到相册，'false' 表示不保存。默认为 'false'。[String]type：截屏的类型，设置为 'view 可以只截取WebView部分，或者 'app' 来截取应用部分，默认为 'view'...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
ECS实例使用的Windows系统激活失败如何解决？
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略或者其他网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明 ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 在 C:\...
Windows系统ECS实例激活失败
网络存在问题可能是由于Windows系统的ECS实例中系统防火墙、IP安全策略，或其它网络安全管理软件阻断了服务器与ECS激活服务器之间的通信导致的。说明：ECS激活服务器使用kms.cloud.aliyuncs.com域名、TCP协议以及1688端口。解决方案 查看...
上传文件到轻量应用服务器
目标路径（必选）文件在轻量应用服务器上的保存路径，必须是已存在的绝对路径。默认目标路径如下：Linux：/root。Windows：C:\Users\Administrator\Documents。文件描述 设置文件的描述信息，用于标识。超时时间 设置发送文件执行的超时...
查找软件包
当您需要在Linux实例中安装某个软件，但不确定软件包的名称时，可以使用Linux系统提供的工具进行关键字查找。本文以CentOS、Debian或Ubuntu为例，为您介绍如何在不同Linux发行版上查找软件包名称及操作示例。操作步骤 在CentOS中查找软件包...
可信计算能力概述
可信实例引入可信安全芯片（TPM/TCM芯片），配套启动固件和系统软件，使得服务器具备信任链构建能力。固件安全 针对服务器中的固件，阿里云实现了完整的固件安全更新能力。在更新固件时会进行固件签名验证，确保只更新经过合法授权的固件，...
主机防护常见问题
网页防篡改启动时显示异常，并提示“防护模块初始化失败，请检查是否存在其他软件对创建服务进行了拦截管控”，表示云安全中心防篡改程序被您服务器中的其他安全软件拦截了。建议您在服务器的安全软件中将云安全中心Agent进程加入白名单，...
防勒索日常操作指引
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。建议您及时关注云安全中心客户端的在线情况，避免因为云安全中心客户端离线导致安全防护失效。在 主机资产 页面，可查看...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
安装客户端
云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍如何为服务器安装客户端。查看哪些资产需要安装客户端 登录云安全中心控制台。在控制台左上角，选择需防护资产...
AD办公网络常见问题
检查网络端口是否开放 AD办公网络VPC需要访问AD域控的以下网络端口，您需要确保在AD域控服务器、DNS服务器或者安全软件中开放以下端口。协议类型 端口或端口范围 描述 授权对象 自定义UDP 53 DNS AD办公网络对应的IPv4网段，例如：192.168....
ECS选型最佳实践
数据库、缓存、搜索场景推荐 在该类场景中，实例规格的处理器与内存配比一般要求高于1:4，部分软件对存储I/O读写能力及时延性能较为敏感，建议您选用单位内存性价比较高的规格族。场景分类 场景细分 推荐规格族 处理器与内存比 数据盘 关系...
使用WinSCP连接服务器
选择已保存在本地的服务器密钥文件（文件格式为.pem）。如果您查看不到.pem 格式的密钥文件，则需要在选择密钥文件时，设置查看所有私钥文件。在 确认 对话框，单击 确定。WinSCP只支持PuTTY格式的密钥文件，因此WinSCP会在您确认后，自动...
CentOS 7实例设置的DNS被重置
问题描述 CentOS 7实例设置的DNS被重置。编辑/etc/resolv.conf 文件，修改DNS为非阿里云DNS。...请您在/etc/sysconfig/network-scripts/ifcfg-eth0 文件中添加需要修改的DNS，保存配置再重启服务器即可。适用于 云服务器 ECS 轻量应用服务器
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
其他版本，请参考发行版本官方公告，将Linux内核升级至安全版本：Ubuntu公告 Redhat公告 Debian公告 部分操作系统的升级命令如下：警告 此过程需要重新启动您的服务器，请您在升级之前保存好您的数据。如果因您未保存数据导致重启服务器后...
远程桌面无法连接到Windows实例的快速排查方法
Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组没有该权限”错误 步骤十：杀毒软件检查 无法连接远程桌面可能是由于第三方杀毒软件设置导致，可通过以下方法进行解决。...
Windows实例中CPU使用率较高问题的排查及解决方法
建议在服务器上安装杀毒软件进行杀毒。如有安装杀毒软件，请检查CPU使用率较高时，杀毒软件是否在后台执行扫描操作。如果可能，请升级杀毒软件到最新版本，或者删除杀毒软件。检查该服务器内应用程序是否有大量的磁盘访问、网络访问行为或...
可视化部署传统型负载均衡CLB
CLB添加ECS到虚拟服务器组 场景介绍 CADT支持部署虚拟服务器组，在CLB和虚拟服务器组中创建连线，ECS添加到虚拟服务器组中，可以实现CLB实例、监听和虚拟服务器组的创建以及与ECS之间关联关系的配置。部署架构 架构说明：将ECS放入虚拟...
ECS中安装并使用SSRS报表服务
您可以在ECS实例中安装SSRS（SQL Server Reporting Services）报表服务器，然后基于RDS SQL Server的数据输出报表。本文介绍如何在ECS实例中安装并使用SSRS报表服务。背景信息 微软的SQL Server产品中包含SQL Server数据库引擎、Reporting ...
第三方软件问题与说明
阿里云将尽最大努力为您提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，目标是确保其在阿里云ECS服务器/操作系统环境中正常运行。OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 ...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
- 产品推荐
- 这些文档可能帮助您