防御挖矿程序最佳实践
利用云上强大的威胁情报网，云防火墙可以及时发现常见货币的矿池地址、检测挖矿木马下载行为和常见矿池通信协议，实时识别主机挖矿行为，并及时告警。您可通过开启云防火墙 失陷感知 功能的 一键防御 来检测挖矿蠕虫，并在网络端阻断挖矿...
处理挖矿程序最佳实践
加固建议 开启恶意主机行为防御 针对无法及时清理服务器上残留的挖矿程序或清理不干净导致复发的情况，云安全中心提供的恶意主机行为防御功能可对挖矿程序进行精准拦截，从而在事前抑制挖矿事件的发生。更多信息，请参见 主动防御。开启...
检测响应常见问题
云安全中心防护的资产被挖矿程序入侵时，云安全中心会向您发送告警短信或邮件，您可以在 安全告警处理 页面处理挖矿事件告警。挖矿程序 如果关联了其他告警事件，例如 矿池通信行为、访问恶意域名 等，建议您一并处理关联的告警事件。如何...
XMSSMiner挖矿蠕虫分析
概述 经过阿里云安全专家分析，发现该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。阿里云安全持续对该BOT进行监控...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
云防火墙针对暴力破解、扫描、挖矿行为、数据库等云上高危危害针对性防护，对于Lemon-duck利用多种方式，例如四层网络协议中SSH暴力破解、RDP暴力破解、MS-SQL暴力破解、MS17-010漏洞，七层网络协议中Redis未授权访问远程命令执行、Hadoop ...
升级或续费说明
如果云虚拟主机配置无法满足当前网站业务需求，您可以通过升级云虚拟主机来扩大数据存储空间和提高网站访问速度；同时为了保证网站业务的正常运行，您也可以通过为快要到期的云虚拟主机及时续费，来避免因主机被释放而影响您的业务。升级云...
监控主机
云监控可以监控阿里云主机和非阿里云主机。本文以监控阿里云主机（ECS实例），并为CPU使用率设置报警规则为例，为您介绍监控主机的具体操作流程。前提条件 请您确保已创建阿里云主机（ECS实例）。具体操作，请参见 实例创建方式介绍。请您...
如何处理在阿里云主机上自动安装云监控插件失败问题？
如果您在阿里云主机上自动安装云监控插件失败，则请按照以下方法逐步排查。操作步骤 以root用户登录云监控插件所在的阿里云主机。重要 云监控仅支持通过管理员账号root操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致...
网络监控
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，采集网络监控的网卡带宽、网卡流入包数、网卡错误包数和网络连接数等监控指标的监控数据，您还可以为这些监控指标设置报警规则。当某个监控指标达到报警条件时，会给...
安装和卸载云监控插件
API InstallMonitoringAgent-为指定阿里云主机安装云监控插件 DescribeMonitoringAgentStatuses-查询云监控插件运行状态 DescribeMonitoringAgentHosts-查询所有已安装和未安装云监控插件的主机列表 UninstallMonitoringAgent-卸载非阿里云...
HCI超融合
HCI超融合 不仅支持对云主机的CPU、内存等资源进行在线更改，还可对云主机的网络带宽、磁盘带宽等资源进行动态调整。智能（Smart）自动化运维管理：在 HCI超融合 环境里，一切由APIs来管理。HCI超融合 利用Ansible库实现全自动部署和升级，...
新手指引
您可以通过产品概念、产品优势、产品类型、应用场景、使用限制等方面详细地了解云虚拟主机，更多信息，请参见如下内容：什么是云虚拟主机 云虚拟主机的产品优势 云虚拟主机的产品类型 云虚拟主机的应用场景 云虚拟主机的使用限制 云虚拟...
InstallMonitoringAgent-为指定阿里云主机安装云监控...
调用InstallMonitoringAgent接口为指定阿里云主机安装云监控插件。接口说明 前提条件 请确保阿里云主机已安装云助手。关于如何安装云助手，请参见 云助手概述。背景信息 本接口仅适用于阿里云主机，即 ECS 实例。通过 API 安装云监控插件的...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
概述 8220挖矿团伙不仅利用4层协议服务进行入侵，还集成了使用比较广的Web RCE漏洞，最终通过持久化方式进行挖矿、木马后门维持，对用户主机资源、资产产生不良危害，通过攻击手法、文件命名自动确认为8220挖矿团伙最新变种。阿里云安全...
安全违规处理帮助与常见问题
详细见《云安全中心挖矿程序处理最佳实践》云防火墙防止挖矿程序再植入：登录 云防火墙控制台（免费试用）→攻击防护→防护配置（拦截模式）→打开威胁情报，基础防御以及虚拟补丁开关：详细见《云防火墙防御挖矿蠕虫最佳实践》欺诈类整改...
云虚拟主机控制台功能指引
网站搬家（外部网站迁移到阿里云主机）主机间迁移网站 云虚拟主机提供网站检查功能，包括检查主机状态、域名状态、备案状态和环境配置，并为您提供有效的解决指引。网站检查 自助诊断 Linux操作系统增强版云虚拟主机提供了自助诊断功能，...
云盘
云监控通过安装在阿里云主机（ECS实例）上的云监控插件，采集云盘的IOPS读取、IOPS写入、BPS读取和BPS写入等监控指标的监控数据，您还可以为这些监控指标设置报警规则。当某个监控指标达到报警条件时，会给您发送报警通知，以便您及时关注...
基本概念
专有宿主机 由一个租户独享物理资源的云主机，作为该云主机的唯一租户，您不需要与其他租户共享云主机所有物理资源。更多信息，请参见 什么是专有宿主机DDH。共享宿主机 多个租户共享云主机的物理资源，即普通云服务器ECS主机。宿主机规格 ...
如何处理云监控识别多台相同镜像主机异常问题？
当您的非阿里云主机采用镜像方式部署时，在安装云监控插件后，将自动生成序列号相关信息，会导致云监控识别多台相同镜像的非阿里云主机时出现异常。不同操作系统主机的处理方法如下：Windows 在注册表中删除目录 计算机\HKEY_LOCAL_MACHINE...
功能特性
网站搬家（外部网站迁移到阿里云主机）主机间（不同账号）迁移网站 主机间（同一账号）迁移网站 网站检查 网站检查 提供网站检查功能，包括检查主机状态、域名状态、备案状态和环境配置，并为您提供有效的解决指引。网站检查 使用自助诊断...
病毒查杀
开启 恶意主机行为防御 功能后，云安全中心会自动拦截主流木马病毒、勒索软件、挖矿病毒、DDoS木马等威胁，阻断其恶意行为。开启 恶意主机行为防御 功能的具体操作，请参见 主动防御。病毒查杀 功能支持扫描及清理的病毒类型、扫描项如下：...
什么是专有宿主机DDH
作为该云主机的唯一租户，您不需要与其他租户共享云主机所有物理资源。您还可以获得这台物理服务器的物理属性信息，包括CPU数量（Socket数）、物理CPU核数、内存大小，并根据宿主机规格创建指定规格族的ECS实例。宿主机规格详情，请参见 ...
如何处理云监控插件未随着阿里云主机的释放而自动删除...
通常情况下，阿里云主机（ECS实例）在释放后，其上的云监控插件会随之删除。操作方法 如果云监控插件未被删除，处理方法如下：确认ECS实例是否已完全释放。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在 实例 列表中，查看...
如何删除已过期阿里云主机的云监控插件?
对于已过期的阿里云主机（ECS实例），如何删除其上的云监控插件？操作方法 删除ECS实例上云监控插件的方法如下：对于已过期且不再使用的ECS实例，其上的云监控插件通常会随着ECS实例的释放而自动删除。关于如何释放ECS实例，请参见 释放...
访问云虚拟主机网站时无法正常访问（显示报错信息）
如果您的顶级域名之前在其他主机提供商做过备案，且为使用二级域名指向万网或者阿里云主机，那么您的顶级域名的备案信息也需要接入到阿里云才能正常访问。has more than 'max_user_connections' active connections 云虚拟主机的MySQL数据...
入门概述
创建DDH 专有宿主机DDH是指由一个租户独享物理资源的云主机，创建DDH后，您可独享云主机的所有物理资源。在DDH上创建ECS实例 您可以在DDH上创建ECS实例，创建完成后，可将相关业务部署在ECS实例中，独占物理机，独享CPU、内存、网卡等物理...
主机组
主机组是什么 每个 Web 应用，在集成测试的环境（通常称作日常环境）、预发的环境（称作预发...你可以创建三种类型的主机组：阿里云ECS 部署到阿里云 ECS 可以出公网的非阿里云主机 部署到公网主机 不可访问公网的非阿里云主机（即将上线）
版本升级说明
云监控插件可以采集主机操作系统的监控数据，对主机监控有重要价值。云监控插件将不断升级版本，以便给您带来更好...升级方式 云监控提供了阿里云主机和非阿里云主机的云监控插件的升级方式。具体操作，请参见 自动安装（推荐）或 脚本安装。
UninstallMonitoringAgent-卸载非阿里云主机的云监控...
调用UninstallMonitoringAgent接口卸载非阿里云主机的云监控插件。接口说明 说明 本接口不适用于阿里云主机的云监控插件。卸载阿里云主机的云监控插件的方法，请参见 安装和卸载插件。调试 您可以在OpenAPI Explorer中直接运行该接口，免去...
快速构建主机监控能力
对于已安装云监控插件的阿里云主机（ECS实例），您可以通过 主机监控 以可视化的方式查看其监控数据，也可以通过一键报警为主机的关键指标快速设置报警规则。前提条件 请您确保已创建阿里云主机（ECS实例）。具体操作，请参见 实例创建方式...
入门概述
本文介绍弹性云手机的基本功能及其使用流程，帮助您快速上手使用弹性云手机...创建云手机 您可以在创建云主机流程中选择云手机的 规格、操作系统、分辨率 等参数以完成云手机创建。连接云手机 您可以使用控制台 远程连接 方式快速连接云手机。
专有宿主机DDH
专有宿主机DDH（Dedicated Host）是指由一个租户独享物理资源的云主机。作为该云主机的唯一租户，您不需要与其他租户共享云主机所有物理资源，完全避免了与其他租户争抢资源。您还可以获得这台物理服务器的物理属性信息，包括CPU数量...
云主机监测点
本文列出了云主机拨测支持的监测点。中国监测点 省级行政区 城市 运营商 是否支持IPV6 北京 北京市 阿里云 否 广东 深圳市 阿里云 否 河北 张家口市 阿里云 否 上海 上海市 阿里云 否 浙江 杭州市 阿里云 否 香港特区 香港 阿里云 否 海外...
进程监控
云监控通过安装在阿里云主机（ECS实例）和非阿里云主机上的云监控插件，为您采集最近一段时间内活跃进程的CPU使用率、内存使用率和文件打开数。您还可以添加进程监控，查看其进程数，并为这些进程设置报警规则，及时关注进程数的变化，确保...
步骤1：同步阿里云ECS资产
背景信息 除了导入阿里云ECS作为堡垒机资产外，您还可以手动添加或批量导入非阿里云主机作为堡垒机资产。更多信息，请参见 主机管理。操作步骤 可选：授权堡垒机读取ECS列表信息。首次登录堡垒机控制台时，您会收到提示，需要授权堡垒机...
如何处理云监控插件心跳检查失败问题？
本文以阿里云主机为例，为您介绍云监控插件心跳检查失败的处理方法。操作步骤 检查主机的运行状态是否正常。具体操作，请参见 查看实例信息。是：执行 2。否：请启动或重启主机。具体操作，请参见 启动实例 或 重启实例。说明 如果启动或...
基础监控
基础监控仅限于阿里云主机（ECS实例），监控数据由云服务器ECS上报，您无需安装云监控插件，即可查看基础监控指标的监控数据，并为其设置报警规则。当某个监控指标达到报警条件时，会给您发送报警通知，以便您及时关注其动态。监控指标说明...
蠕虫病毒防御最佳实践
DDG蠕虫的主要危害 业务中断：感染DDG蠕虫的主机主要被用来挖矿，挖矿会大量占用服务器计算资源，可能导致服务不可用或正常业务的中断。监管封闭：DDG蠕虫感染后会进一步扩散传播，可能会导致IP被监管单位封禁。针对DDG攻击链的防御 云防火...
使用限制
500个 主机监控 一个阿里云账号允许管理的非阿里云主机数量。15000个 企业云监控 功能 限制项 最大值 指标仓库 一个阿里云账号允许新建的指标仓库数量。30个 一个阿里云账号的一个指标仓库允许管理的ECS实例数量。10000个 智能水位分析 ...
常用操作
本文为您介绍启用、停用和查看云监控插件的操作方法。重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用...如何处理在阿里云主机上自动安装云监控插件失败问题？如何处理云监控插件心跳检查失败问题？
- 产品推荐
- 这些文档可能帮助您