IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
系统路由表问题导致Windows系统网络不通
问题描述 服务器内部能ping通服务器网关，但是ping不通其他和服务器不在同网段的地址。问题原因 服务器内部能ping通服务器网关，说明服务器本身安全策略等关系不大，ping不通不和服务器同网段的地址，说明还是服务器路由方面的问题。解决...
Linux系统的ECS中没有禁ping却ping不通的解决方法
说明 本文档可能包含第三方产品信息，该信息仅供参考。...结果验证 登录客户端，执行以下命令，确认客户端可以成功ping通服务器。ping[$Server_IP]登录服务器，获取以下抓包信息，确认服务器已返回响应信息。适用于 云服务器ECS
使用Windows实例搭建AD域
关闭后，可以Ping通服务器。步骤三：将客户端加入AD域 远程连接作为客户端的ECS实例。具体操作，请参见 连接方式概述。修改DNS服务器地址。将客户端的DNS服务器地址修改为您已部署的DNS服务器地址。由于 步骤一：部署AD域控制器 已将AD域...
在Windows系统的ECS实例中安装AD域控制器的注意事项及...
本文主要介绍在Windows系统ECS实例中，安装AD域控制器的注意事项及常见问题的建议处理办法。...关闭后，可以Ping通服务器。允许客户端通过防火墙等安全软件 请参考 Windows Server系统的ECS实例防火墙策略的配置方法 允许客户端通过。
无法远程连接ECS实例
无法访问远程连接端口 可能是由于安全组规则、RDP或SSH服务未运行、防火墙设置等，无法访问远程连接的端口，请参见 能够ping通服务器的同时端口不通的排查方法 进行处理。步骤三：检查远程连接时的报错 网络和远程连接的端口均正常后，请...
常见问题
无法访问ECS实例中运行网站的快速排查方法 检查TCP 80端口是否正常工作 能够ping通服务器的同时端口不通的排查方法 网络性能测试方法 网络异常时如何抓取数据包 Linux系统的ECS实例内部无法正常解析域名 无法访问实例绑定的弹性网卡 Linux...
远程桌面无法连接到Windows实例的快速排查方法
如果端口测试失败，请参见 能够ping通服务器的同时端口不通的排查方法 进行排查。telnet[$IP][$Port]说明[$IP]指Windows实例的IP地址。[$Port]指Windows实例的RDP端口号。系统显示类似如下，比如执行 telnet 192.168.0.1 4389 命令，正常...
无法远程连接Windows实例的排查方法
无法ping通服务器IP地址，并且通过 tracert 命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。打开 服务器安全狗，选择 网络防火墙，单击 超级 黑白名 单 右侧 的 图标，如果 超级黑名单 中存在ECS实例公网IP，需将此黑...
什么是轻量应用服务器
存储资源 轻量应用服务器全系列的块存储设备均使用 ESSD云盘（性能级别PL0）或 SSD云盘，读写性能稳定。当您选购套餐时，可以查看套餐配置中使用的云盘类型信息，还可以挂载额外的数据盘。关于 ESSD云盘（性能级别PL0）和 SSD云盘性能的更...
能够ping通Windows服务器但是无法远程连接
本文主要介绍能够ping通Windows服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 本地电脑可以ping通Windows服务器，但无法远程连接Windows服务器，报错信息如下图所示。问题原因 可能原因如下：Windows服务器密码错误。...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
远程连接Windows服务器失败且无法Ping该服务器的公网...
问题描述 使用远程桌面连接工具登录Windows系统的阿里云轻量应用服务器失败，测试网络的连通性，发现无法Ping通该服务器的公网IP地址。问题原因 在Windows服务器中禁用了网卡，导致远程连接失败。解决方案 以下操作本文以Windows Server ...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
通过VNC搭建Ubuntu 16.04图形界面
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu ...排查本地电脑是否能ping通Ubuntu服务器的公网IP。更多信息，请参见 远程连接FAQ。
通过VNC搭建Ubuntu 18.04和20.04图形界面
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual ...排查本地电脑是否能ping通Ubuntu服务器的公网IP。更多信息，请参见 远程连接FAQ。相关文档 为Linux实例安装图形化桌面环境
安全告警概述
威胁检测从攻击入口、载荷投递、权限提升、逃避检测等10个阶段，提供全链路的云上威胁检测。安全告警风险等级的分类 云安全中心对安全告警风险等级的分类如下：风险等级 描述 紧急 该告警所描述的行为，与常见的攻击者行为相似，对您的资产...
设置
当您的站点以NS模式接入时，...配置完成后，DCDN 系统将为您的DNS名称分配IPv4和IPv6 IP，您需要前往您域名注册服务商处，将DNS服务器修改为自定义的NS服务器，全站加速 DCDN 将接管您的主域名的所有域名解析。具体操作请参见 修改DNS服务器。
ECS主机名生成DNS解析
例如，xxxcompany公司的Web服务器的全域名可以是 xxxcompany.，如果sales主机位于销售部子域，则它的全域名可以是 sales.xxxcompany。当给出的名字类似于 xxxcompany 而不是 xxxcompany.时，他们通常是指主机名，而后边带有点号（“.”是指...
ECS主机名生成内网解析记录
例如，xxxcompany公司的Web服务器的全域名可以是 xxxcompany.，如果sales主机位于销售部子域，则它的全域名可以是 sales.xxxcompany。当给出的名字类似于 xxxcompany 而不是 xxxcompany.时，他们通常是指主机名，而后边带有点号（“.”是指...
WebSocket配置
背景信息 WebSocket协议是一种基于TCP的持久化协议，实现客户端与服务器的全双工（full-duplex）通信，允许服务器主动发送信息给客户端。在Websocket协议之前，实现客户端和服务端双工通讯的Web App需要通过不断发送HTTP请求呼叫来进行询问...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
2.6 人脸算法服务 API
1、方案介绍 人脸算法服为边缘服务器提供人脸算法支持，当云端下发人脸权限时，边缘服务器会通过预设的人脸算法获取权限对应的人脸特征值。2、通讯协议 驱动和边缘人脸算法间通过 HTTP 协议进行数据通讯，边缘服务器作为 HTTP Client 人脸...
产品优势
服务器迁移可将您的单台或多台迁移源迁移至阿里云，本文主要介绍服务器迁移的优势。支持多平台、多环境迁移 支持多种...支持增量迁移 在第一次全量迁移完成后，您还可以进行多次增量迁移，有效减少源服务器系统业务暂停时间及最终交割时间。
产品动态
什么是标签 2020年 功能名称 功能概述 发布时间 相关文档 OCSP Stapling OCSP Stapling功能是由全站加速服务器查询OCSP（Online Certificate Status Protocol）信息，可降低客户端验证请求延迟，减少等待查询结果的响应时间。2020-12 配置...
在七代安全增强型实例中部署PyTorch深度学习模型
技术架构 基于SGX加密计算环境的PyTorch全流程保护模型参数如 技术架构 所示。该模型在部署阶段就以密文形式存储，相关的运算在SGX Enclave中进行。模型参数仅在SGX Enclave中解密，且密钥通过远程认证安全通道传输。本实践涉及三个角色：...
创建和管理服务器组
在使用 网络型负载均衡NLB（Network Load Balancer）服务前，您必须创建服务器组并至少添加一台后端服务器来接收 NLB 转发的客户端请求。默认情况下，NLB 使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。本文为您介绍如何...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
通过NS方式接入
修改DNS服务器 完成DNS记录添加后，请将DNS服务器修改为 全站加速 DCDN 为您分配的NS服务器，全站加速 DCDN 将接管您的主域名的所有域名解析。获取 全站加速 DCDN 为站点分配的NS服务器 在站点概况处获取 在 站点管理 页面，单击目标站点...
探测结果明细
包含 包含 总响应时间 默认大于，整个步骤走通的所包含时间之和。包含 包含 丢包率 默认大于，筛选条件丢包率大于输入具体值。无 包含 延迟 默认大于，筛选条件延迟大于输入具体值。无 包含 探测结果明细列表展示字段注解：列表项名称 描述...
VMware服务（ACVS）-华南1（深圳）地域开服公告
VMware服务（ACVS）在华南1（深圳）地域提供基于第二代VMware服务（ACVS）专属物理服务器构建的高低两个主机规格：vs242.12xlarge，每台主机具有24物理核，512GiB内存以及总计23.04TB的NVMe本地全闪存储。vs221.10xlarge，每台主机具有20...
创建VMware无代理迁移任务
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...
配置全链路HTTPS访问实现加密通信
应用场景 随着企业的业务大量上云，云上承载业务的安全性变得越来越重要，尤其在金融、政府等行业，为了保障业务的安全性，往往会存在全链路加密的要求。这就要求负载均衡在提供服务的时候，不仅要保障前端（客户端到负载均衡）通信的安全...
记录
后续步骤 根据接入方式不同，在添加DNS记录后，您还需要进行如下操作：通过NS模式接入：完成DNS记录添加后，需要将DNS服务器修改为 全站加速 DCDN 为您分配的NS服务器，全站加速 DCDN 将接管您的主域名的所有域名解析。具体操作请参见 修改...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
安全组应用案例
请您根据实际业务需求，按照最小范围开放原则配置安全组规则，尽量避免全开（慎用:/0或者0.0.0.0/0）以免引发安全问题。使用阿里云Workbench远程连接实例时，只需允许访问特定的服务器即可，安全组规则示例如下表所示。规则方向 授权策略 ...
CreateReplicationJob-创建一个迁移任务
使用增量迁移任务，可在业务不暂停的情况下，同步源服务器的增量数据至阿里云，并为源服务器生成任务运行时刻的全量数据镜像。说明 该参数值只能在创建迁移任务时指定。参数值一经指定，则无法更改。true Frequency integer 否 增量迁移...
配置IP黑白名单
说明 规则内容不支持输入通配网络地址 0.0.0.0/0。如果需要表示全量IPv4地址，可以用以下两个子网来表示：0.0.0.0/1 128.0.0.0/1 如果需要表示全量IPv6地址，可以用以下两个子网来表示：0000:0000:0000:0000:0000:0000:0000:0000/1 8000:...
- 产品推荐
- 这些文档可能帮助您