0003-00000901
问题示例 比如您对某个Bucket发起了PutObject请求，但是因为该Bucket已经被禁用了，所以该访问请求被拒绝。解决方案 发生BucketDisable报错的原因如下：Bucket因安全原因被禁用。违规的原因有很多，比如使用OSS分享涉黄、涉政、涉恐等违法...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
服务器无法访问外部网络排查方法
网卡问题 DNS解析 防火墙限制 路由配置 网卡问题 检查网卡是否被禁用。Windows服务器的排查方法。在设备管理器中查看网卡是否被禁用。可以看到网卡上面有一个向下的箭头，表示网卡被禁用，需要手动启用。Linux服务器可通过执行ifconfig命令...
0005-00000214
问题描述 OSS使用KMS密钥加密后上传、下载、访问文件时提示密钥被禁用。问题原因 数据加密场景下，使用KMS托管密钥进行加解密，如果请求携带的KMS密钥已被禁用，则会返回409。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传...
SSH远程登录ECS服务器卡顿
检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率过高。无法远程连接，可以通过ECS控制台网页版的远程连接，直接对服务器进行操作，进行问题发现，也可以强制重启服务器。...
常见问题
从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器。如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果您需要对服务器进行续费，具体操作，请参见 ...
远程连接FAQ
造成该问题的原因可能是您在Windows服务器中禁用了网卡。本示例以Windows Server 2012 R2 64位操作系统为例，介绍如何解决该问题。通过管理控制台远程连接Windows服务器。具体操作，请参见 远程连接Windows服务器。在桌面的右下角，右键...
安全告警概述
恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上存在被污染的基础软件，被污染的基础软件是一类特殊的恶意程序，一般是被植入了恶意代码的正常系统程序，虽然具备原始基础软件的功能但具有隐藏的恶意行为。恶意程序 检测模型...
灾备规划
云容灾服务因免去了灾备...混合云灾备一体机到被保护服务器之间的网络 为了对被保护服务器进行正常备份恢复，需要灾备一体机和被保护服务器之间有网络连接。备份一体机提供了双千兆、双万兆网卡供选择，您可以根据备份恢复吞吐要求按需配置。
远程桌面无法连接到Windows实例的快速排查方法
可通过Windows系统卸载安全狗软件后，重启服务器，网络即可恢复。步骤十一：尝试重启实例 若用阿里云提供的远程连接功能仍无法成功连接实例，请尝试重启实例。重启操作会使实例停止工作，从而中断业务，请谨慎执行。说明 重启实例前，需给...
检测响应常见问题
如果您的资产中存在 ECS被暴力破解成功 类似告警，则表示您的相应服务器已被暴力破解成功，建议您尽快参考以下步骤加固您的服务器安全：处理被暴力破解成功相关告警 在 安全告警处理 页面，单击告警 操作 列的 处理，在 告警处理 页面选择 ...
Windows 实例如何开启 NTP 服务
Windows 实例默认开启了 NTP 时钟服务，默认在注册表中相应键值中内置了 NTP 时钟服务器的配置，但有时 NTP 服务可能会被禁用，这种情况下，您可以开启 NTP 服务。说明：目前，所有地域的阿里云 ECS 实例的默认时区为 CST（China Standard ...
无法远程连接Windows实例的排查方法
使用VNC方式登录Windows实例后，发现远程桌面RDP连接属性配置文件被禁用，重新启用 RDP-Tcp连接 即可，具体操作，请参见 异常一：服务器侧自签名证书损坏。异常三：终端服务器角色配置 在使用远程桌面访问Windows实例时，可能会出现如下...
创建和管理服务器组
如果您的后端应用服务器不支持HEAD方法或HEAD方法被禁用，则可能会出现健康检查失败，此时可以使用GET方法来进行健康检查。说明 此参数仅在健康检查协议为 HTTP 时生效。健康检查端口 选择健康检查服务访问后端时的探测端口。使用后端...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
健康检查
如果您的后端应用服务器不支持HEAD方法或HEAD方法被禁用，可以使用GET方法来进行健康检查。说明 仅当监听协议选择HTTP和HTTPS时支持该能力。健康检查路径和健康检查域名（可选）HTTP健康检查默认由负载均衡系统通过后端ENS内网IP地址向该...
创建和管理服务器组
如果您的后端应用服务器不支持HEAD方法或HEAD方法被禁用，则可能会出现健康检查失败，此时可以使用GET方法来进行健康检查。POST：gRPC监听健康检查默认采用POST方法。请确保您的后端服务器支持POST请求。如果您的后端应用服务器不支持POST...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
新功能发布记录
2022-03-18 功能特性 2021年12月 功能名称 功能描述 发布时间 相关文档 防火墙 轻量应用服务器防火墙新增限制IP来源规则及禁用端口功能。2021-12-22 管理防火墙 2021年10月 功能名称 功能描述 发布时间 相关文档 镜像 轻量应用服务器新上线...
迁移演练项说明
VSS服务状态 警告 VSS快照服务被禁用，无法创建VSS快照。检查并修改VSS服务状态。VSS最小存储空间 警告 卷可用空间不足300MB，无法创建VSS快照。根据需要释放卷空间或配置VSS快照的存储位置为可用空间充足的卷。VSS可用空间限制 警告 VSS...
文件传输&CDN测速任务错误码
错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...
主机规则管理
说明 选中 设置为默认策略 后，无论您是否在 请选择对应的服务器：中选择了服务器，当前策略都会对所有未添加防御规则的服务器生效。请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称...
到期、欠费说明
将被禁用实例的管控模式变更为自由操作模式，启用被禁用的实例。将某个或多个稳定变更模式的实例变更为自由操作模式，释放稳定变更模式额度后，启用被禁用的实例。说明 变更管控模式的方法，请参见 变更管控模式。安全协同模式 如果安全...
配置和管理CLB健康检查
说明 如果您的后端应用服务器不支持HEAD方法或HEAD方法被禁用，则可能会出现健康检查失败，此时可以使用GET方法来进行健康检查。使用GET方法时，如果Response长度超过8K，会被截断，但不会影响健康检查结果的判定。健康检查端口 健康检查...
漏洞管理常见问题
（Windows漏洞）漏洞所在的服务器Windows Update或Windows Modules Installer服务已被禁用。Windows Update或Windows Modules Installer服务被禁用时，您将无法下载漏洞补丁文件，从而导致系统无法更新。处理步骤如下：启用Windows Update...
Windows实例中带宽使用率较高问题的排查及解决方法
示例说明 问题现象 Windows实例出现网络流量较大的情况，即服务器网络带宽占用较高，如下图所示。问题原因 带宽使用率较高可能有以下原因。您的正常应用业务访问频繁，占用较高带宽。恶意病毒、木马引起的网络流量。有时第三方恶意程序可能...
ALIYUN:ALB:ServerGroup
ALIYUN:ALB:ServerGroup类型用于创建服务器组。语法 {"Type":"ALIYUN:ALB:ServerGroup","Properties":{"VpcId":String,"ResourceGroupId":String,"Scheduler":String,"StickySessionConfig":Map,"HealthCheckConfig":Map,"Protocol":String...
漏洞修复失败原因排查
解决方案 dpkg被终止导致数据损坏，可能是历史修复被强制退出导致有垃圾数据遗留，需要在服务器命令行手动执行以下命令进行重新设置。更多信息，请参见 dpkg中断修复指南。dpkg-configure-a ErrorCode：8019 ErrorMessage yum exception ...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
网络连通性诊断项说明
如果提示禁用了root用户登录，且您需要取消该限制，请排查和修改相关配置。更多信息，请参见 通过SSH客户端登录Linux实例时提示“Permission denied,please try again”错误怎么办？系统网卡配置 DHCP服务是否启动 关键 如果实例所用的镜像...
Linux实例网站访问丢包延时高的排查方法
ping与tracert通常被用来检测网络状况和服务器状态，具体说明如下。命令名称 具体说明 ping 送出封包到指定的服务器。如果服务器有回应就会传送回封包，并附带返回封包来回的时间。tracert 返回从用户的电脑到指定的服务器中间经过的所有...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Windows实例中Windows Update自动更新相关配置说明
对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：http://windowsupdate.aliyun-inc.com 对于VPC网络的ECS，默认服务器如下：更新服务器：http://update.cloud.aliyuncs.com 统计服务器：...
常见退信报错和解决方法
请通过其他方式联系收件人，确认该邮箱使用状态，是否有存在过期、被禁用或冻结的情况。User unknown、Invalid User、No exist 550 No such user 550 Mailbox not found invalid address(#5.5.0)550 Mail content denied Dns、Host、Not ...
实例FAQ
ECS实例长时间为Starting状态，且AliyunService被禁用或被删除怎么办？如何通过云服务器ECS让OSS支持HTTPS访问？macOS如何通过FTP工具上传文件？为什么无法在ECS实例上登录淘宝网？购买ECS实例后如何备案域名？为什么ECS实例无法加载内核...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络架构免受侵害，防止业务被未授权访问...
IP防护策略
ICMP协议禁用 流量清洗时直接丢弃ICMP协议流量，过滤ICMP攻击并减少服务器被探测的风险。攻击时生效√攻击时生效 ICMP协议禁用对白名单中IP也会生效，即开启该策略后，来自白名单IP的ICMP协议流量也会被丢弃。重要 禁用后会导致ping命令将...
Windows实例通过外部访问网络不通的处理
本文介绍Windows实例不能正常通过外部网络访问的处理方法。问题描述 Windows系统的ECS实例不能正常通过外部网络访问。可能原因 用户从外部访问Windows实例时，发现无法 ping 通、无法访问业务、或者无法 telnet 到业务监听的端口。从公网...
- 产品推荐
- 这些文档可能帮助您