无法远程连接Windows实例的排查方法
使用其他网络环境中（不同网段或不同运营商）的电脑连接对比测试，判断是本地网络问题还是服务器端的问题。如果是本地网络问题或运营商问题，请联系本地IT人员或运营商解决。如果是网卡驱动存在异常，则重新安装。排除本地网络故障后进行下...
没有公网的Windows服务器如何配置Windows更新
详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用http://windowsupdate. aliyun-inc.com地址。运行CMD 命令行，输入...
网络配置
建议您选择与所需接入堡垒机系统进行运维的ECS服务器相同的网络类型：如果ECS服务器都处于专有网络环境，堡垒机实例的网络应选择 专有网络（VPC）。如果ECS服务器都处于经典网络环境，堡垒机实例的网络应选择 经典网络。如果需要接入ECS...
堡垒机的审计事件
CreateNetworkDomainProxy 创建网络域代理服务器。CreatePasswordTask 创建改密任务。CreatePolicy 创建控制策略。CreateRdsHosts 创建RDS类型的主机。CreateRule 创建授权规则。CreateShareKey 创建共享密钥。CreateUser 创建用户。...
防勒索客户端和备份任务异常状态排查
例如：中国内地为北京时间，海外地域为海外所在地域的时区时间）相差15分钟以上，需要修改服务器时间为OSS服务时间，并在服务器中执行以下命令重新启动防勒索客户端。systemctl restart hbrclient INTERNAL_ERROR 内部错误。防勒索客户端...
管理防火墙模板
重要 请您按需配置，遵循最小授权原则，避免服务器受到网络攻击。策略 默认为 允许，不可修改。备注 输入防火墙规则的备注信息。如果您需要在防火墙模板中添加多条防火墙规则，单击 新增规则，继续添加防火墙规则。系统默认提供了一些常用...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
基于ECS实例创建伸缩组
当CLB实例的网络类型为经典网络，伸缩组的网络类型为专有网络时，如果CLB实例的后端服务器组中包含专有网络ECS实例或ECI实例，该实例必须与伸缩组位于同一专有网络。CLB实例至少需要配置一个监听。具体操作，请参见 CLB监听概述。CLB实例...
无法连接Linux实例的排查方法
具体操作，请参见 使用ping命令测试ECS实例的IP地址间歇性丢包 系统内核没有禁ping的情况下，使用ping命令测试ECS服务器，发现网络不通，可能是服务器系统内部防火墙对客户端进行了drop策略。具体操作，请参见 Linux系统的ECS中没有禁ping...
弹性裸金属服务器规格
推荐规格族：通用型（ebmg）计算型（ebmc）内存型（ebmr）高主频型（ebmhf）GPU计算型（ebmgn）存储增强型弹性裸金属服务器实例规格族ebmg7se 通用型弹性裸金属服务器实例规格族ebmg7 通用型弹性裸金属服务器实例规格族ebmg7a 通用型弹性裸...
固定公网IP
中国内地访问海外地域ECS实例时，需要经过运营商国际路由节点，会受到国际链路拥塞，以及运营商出境路由限制，导致网络链路不稳定、丢包或者异常，部分地区客户端无法正常访问某些实例。如果您的用户主要是面对中国内地，建议优先使用中国...
使用NLB挂载同地域IDC服务器
如果您需要使用NLB挂载同地域IDC服务器，可以通过NLB和云企业网CEN转发路由器等产品的组合配置，将NLB的请求转发至IDC服务器。场景示例 本文以下图场景为例。某企业在阿里云华东1（杭州）地域创建了专有网络VPC1，在该VPC1中创建了一个 NLB...
安装客户端
海外主机代理接入 该安装命令适用于海外主机接入云安全中心时，网络不稳定场景。Linux wget...
网络带宽
网络带宽是指在单位时间内能传输的数据量，带宽数值越大表示传输能力越强，即在单位时间内传输的数据量越多。网络带宽分为公网带宽和内网带宽。公网带宽 公网带宽是指ECS实例到公网之间的网络带宽流量。公网带宽分为出网带宽和入网带宽。出...
跨地域Web安全加速（海外域名）
Web服务面临以下问题：Web域名为海外域名，暂不能托管在中国内地的服务器上，但客户端主要集中在中国内地。Web服务经常受到各类Web攻击和DDoS攻击，严重影响Web应用服务的安全性和可用性。跨国公网不稳定，经常出现延迟、抖动、丢包等网络...
NLB健康检查
网络型负载均衡NLB通过健康检查来判断后端服务器业务的可用性。开启健康检查功能后，当某台后端服务器健康检查出现异常时，负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上。当该后端服务器恢复正常运行时，负载均衡会自动...
管理NLB监听
当您创建完监听后，您可以根据实际业务需求对监听执行修改、启动或停止、删除以及更换服务器组等操作。前提条件 您已经创建了TCP、UDP或TCPSSL监听。具体操作，请参见：添加TCP监听 添加UDP监听 添加TCPSSL监听 修改监听 登录 网络型负载...
配置NLB安全组实现黑白名单访问策略
ECS配置 所属VPC IP 说明 ECS01 实例规格：ecs.u1-c1m1.large CPU&内存：2核(vCPU)2 GiB 操作系统：Alibaba Cloud Linux 3.2104 LTS 64位更换操作系统 网络类型：专有网络VPC VPC01 私网：192.168.0.24 公网：无 作为NLB实例后端服务器。...
使用前须知
根据《网络安全法》日志至少存储180天的要求，推荐每台服务器配置40GB的日志存储容量。云安全中心 免费版 不支持开通日志分析功能。云安全中心 旗舰版、企业版 支持查看网络日志、安全日志和主机日志，高级版、防病毒版 仅支持查看安全日志...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。...恶意网络行为防御 高级版、企业版、旗舰版 AliNet 拦截服务器和已披露的恶意访问源之间的网络行为。
配置安全组实现NLB基于监听/端口粒度的访问控制
步骤一：创建服务器组 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择服务器组所属的地域。本文选择 华东1（杭州）。在左侧导航栏，选择 网络型负载均衡 NLB 服务器组。在 服务器组 页面，单击 创建服务器组。在 创建服务器组 对话框中...
CLB四层监听手动迁移NLB最佳实践
相比于传统型负载均衡CLB（Classic Load Balancer），网络型负载均衡NLB（Network Load Balancer）具有超高性能的四层负载均衡处理能力，可以同时处理海量并发连接，提供TCPSSL卸载、连接限速等能力。当您的业务在持续增长，同时对功能、...
弹性公网IP
中国内地访问海外地域ECS实例时，需要经过运营商国际路由节点，会受到国际链路拥塞，以及运营商出境路由限制，导致网络链路不稳定、丢包或者异常，部分地区客户端无法正常访问某些实例。如果您的用户主要是面对中国内地，建议优先使用中国...
网络资源
网络资源是指用于节点之间通信和数据传输的硬件和软件资源，除了包括广域网、局域网、交换机、路由器，还包括常用到的专有网络、虚拟交换机、负载均衡、弹性公网、VPN、DNS、CDN等资源。在分布式系统中，网络资源的主要作用是支持节点之间...
公安联网备案信息填写指南
依据《计算机信息网络国际联网安全保护管理办法》相关规定，各网站/App在工信部进行ICP备案成功后，如网站/App为 中国内地 提供服务（在 中国内地 可访问该网站/App），仍需在网站/App开通之日起30日内登录全国互联网安全管理服务平台提交...
为ECS实例开通公网
快速入门 通过NAT网关进行网络地址转换 适用于多台服务器的公网访问、共享公网带宽，或特定场景下的访问需求。需要在保持ECS实例不直接面向公网的同时，仍需让这些实例能够访问外部网络。只需要发起对外部网络的请求，而不需要从外部网络...
使用NLB全端口监听功能实现多端口流量转发
场景示例 某企业在阿里云华东1（杭州）地域创建了专有网络VPC，在该VPC中创建了一个NLB实例，NLB后端服务器组挂载了ECS01与ECS02，ECS中均部署了可访问的应用服务。该企业希望VPC中的NLB实例可以使用全端口监听功能，监听后端服务器的8080-...
保持客户端源IP
请注意在以下情形中，后端服务器无法获取客户端源IP：您的CLB实例的后端服务器为经典网络类型的ECS实例。您的CLB实例的监听协议为HTTP或HTTPS。ALB 不支持 NLB 支持 需要 非阿里云 自定义IP 支持 需要 自定义域名 支持 说明 Proxy Protocol...
手动部署Docker
由于运营商网络原因，会导致您拉取Docker Hub镜像变慢，甚至下载失败。您可以使用阿里云容器镜像服务ACR提供的官方镜像加速器，加速官方镜像的下载。具体操作，请参见 官方镜像加速。按下 i 键，进入编辑模式，新增以下内容。本示例以安装...
网络安全
全球加速 GA（Global Accelerator）支持专有网络类型后端服务，避免后端服务直接暴露在互联网，可实现更加安全的网络连接。GA 还可以搭配阿里云安全服务，保护应用免受攻击，加固对后端服务的安全访问。加速访问专有网络类型后端服务 GA ...
HTTP(S)健康检查
什么是HTTP(S)健康检查 HTTP(S)健康检查是指对目标IP地址使用 HTTP(S)协议进行监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置。...
实例FAQ
弹性裸金属服务器的网络性能怎么样？弹性裸金属服务器支持哪些磁盘类型？可以挂载多少块数据盘？弹性裸金属服务器是否支持规格变配和宕机迁移？超级计算集群（SCC）问题 如何创建SCC实例？SCC实例如何计费？如何使用E-HPC创建SCC集群？如何...
GPU计算型（gn/ebm/scc系列）
GPU计算型弹性裸金属服务器实例规格族ebmgn8v GPU计算型弹性裸金属服务器实例规格族ebmgn8is GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU...
实例规格族
适用场景：高网络包收发场景，游戏服务器，中小型数据库系统、缓存、搜索集群，搜索推广类应用，网站和应用服务器，数据分析和计算，安全可信计算场景。计算：处理器与内存配比为1:4。处理器：采用Intel ® Xeon ® Emerald Rapids或者...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
无法ping通ECS实例公网IP的排查方法
本地客户端无法ping通目标ECS实例公网IP，例如：本地客户端为Linux系统，ping目标ECS实例公网IP时无响应，如下所示：本地客户端为Windows系统，ping目标ECS实例公网IP时提示 请求超时 错误，如下所示：问题原因 在确保本地网络正常的情况下...
一键迁移腾讯云轻量应用服务器
SMC云平台的一键迁移功能能够快速创建服务器的迁移任务，您无需手动执行登录源服务器、下载SMC客户端等繁琐的操作，从而提高服务器的迁移效率。本文档介绍如何通过云平台一键迁移的方式将腾讯云轻量应用服务器迁移至阿里云轻量应用服务器。...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与ECS实例、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网互通...
地域与网络连通性
本文介绍轻量应用服务器支持的地域及网络连通性，您可以根据业务需求选择服务器的部署地域，以保证稳定的网络访问。地域 地域是指物理的数据中心，资源创建成功后不能更换地域。轻量应用服务器目前使用的地域如下所示。地区 适用场景 地域 ...
- 产品推荐
- 这些文档可能帮助您