ListInstancesTrafficPackages-获取指定服务器的流量...
轻量应用服务器与其他阿里云服务之间通过公网产生的出网流量优先消耗服务器的固定流量配额，固定流量配额使用完毕后按超额流量计费。同一局域网（即同一 VPC 内网）的轻量应用服务器之间的流量免费。更多信息，请参见 流量配额与计费。QPS ...
备份占用过多磁盘和内存空间解决方案
为了提高数据备份效率，防勒索服务备份数据时，默认会消耗服务器的内存并占用磁盘空间进行数据缓存备份。如果服务器中防勒索备份数据缓存的目录下的文件占用了较大的磁盘空间，或者服务器出现OOM（Out of Memory）问题，可能会导致备份任务...
迁移到新服务器上的PHP网站，使用浏览器访问时提示...
本文介绍迁移到新服务器上的PHP网站，使用浏览器访问时提示“不支持MySQL”等信息的问题描述、问题原因和解决方案。问题描述 PHP网站（该网站需使用PHP执行程序代码）迁移到新服务器后，在使用浏览器访问时提示如下任意一种信息。系统不...
ECS的安全责任共担模型
产品简介 产品文档 操作系统安全 可信计算 可信实例底层物理服务器搭载可信平台模块TPM（Trusted Platform Module）/可信密码模块TCM（Trusted Cryptography Module）作为硬件可信根TCB（Trusted Computing Base），实现服务器的可信启动，...
安全能力概述
可信计算能力：可信实例通过利用虚拟化层面的可信能力vTPM作为可信根，可实现ECS服务器的可信启动，并提供实例启动过程核心组件的校验能力，确保零篡改。机密计算能力：通过CPU硬件加密及隔离能力，提供可信执行环境，保护数据不受未授权...
负载均衡调度算法介绍
优点 灵活性：加权轮询算法可以根据服务器的性能和处理能力设置不同的权重，实现对不同服务器的灵活调度，使得性能较好的服务器能够处理更多的请求。均衡性：加权轮询算法仍然能够保持请求的均衡性，将请求按照权重进行分配，使得各个...
创建防护策略
因此，如果服务器更换了操作系统，您需要确认现有防护策略是否满足更换后服务器的防护需求：如果已创建的防护策略中有更换后的操作系统需防护的目录，您可以将该服务器从防护策略中删除，然后重新添加到防护策略中；如果防护策略中没有更换...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
自动定时重启ECS云服务器
背景 无论是电子商务、在线教育、游戏，还是流媒体等业务，服务器的稳定运行都是至关重要的。然而，在实际运行中，我们可能会遇到这样一些场景：系统更新：一些操作系统或者软件的更新可能需要重启服务器才能生效。通过定时重启能够保证...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
注意事项 使用ALB挂载IDC服务器的注意事项，请参见 注意事项。场景示例 如下图所示，ALB Ingress多服务器组转发动作支持您在ALB控制台或OpenAPI创建服务器组，通过云企业网CEN物理专线和边界路由器VBR，将本地IDC服务器挂载在服务器组中。...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
注意事项 使用ALB挂载IDC服务器的注意事项，请参见 注意事项。场景示例 如下图所示，ALB Ingress多服务器组转发动作支持您在ALB控制台或OpenAPI创建服务器组，通过云企业网CEN物理专线和边界路由器VBR，将本地IDC服务器挂载在服务器组中。...
应用防护FAQ
如果目标服务器的应用进程PID在应用列表中，则表示该应用已成功接入应用防护。应用防护对应用运行是否存在影响？应用防护设计时充分考虑了对系统性能、兼容性和稳定性的影响，确保对应用运行的干扰降至最低。经过实际测试，启用应用防护后...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 DCDN 节点使用HTTP协议加速客户业务，...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 CDN 节点使用HTTP协议加速客户业务，...
Linux服务器内存消耗过高
问题描述 Linux服务器的内存持续消耗过高，重启后可以恢复正常，但业务运行后问题依旧存在，而且没有明显高消耗内存进程存在。问题原因 slab消耗内存过多。解决方案 登录问题Linux服务器。执行free和top命令确认不存在占用大量内存的进程。...
功能特性
服务器列表 提供所有服务器的安全状态相关信息，例如服务器的防护状态、分组、地域、专有网络VPC等统计信息。资产指纹调查 支持采集服务器的账号、端口、进程等指纹数据。支持采集的指纹数据 账户 采集服务器账号及对应权限信息，可清点...
什么是Web应用防火墙
支持平滑扩容：可根据实际流量情况，缩减或增加集群服务器的数量，实现服务能力弹性扩容。无单点问题：单台服务器宕机或者维修，均不影响正常服务。更多产品信息，请参见 Web应用防火墙产品页面。产品优势 产品优势 优势说明 10年以上网络...
PHP
Web服务器的监听端口为 8080。您可以在配置文件/etc/apache2/ports.conf 中进行修改相关内容 Listen 8080。确保Apache能够解析PHP文件：sudo apt-get install libapache2-mod-php5 （其他平台请根据实际情况进行安装配置）。您可以根据自己...
管理防护策略
删除防护策略下的服务器 重要 防护策略下的服务器被删除后，云安全中心对该服务器的勒索防护将失效，并且云安全中心将删除该服务器已备份的所有数据。备份数据删除后将无法找回，建议您谨慎删除防护策略下的服务器。如果您的某台服务器不再...
教程概述
本教程指引您快速添加解析，实现域名指向网站空间地址、邮箱服务器地址、CDN提供的CNAME地址等场景。本教程包含以下操作：1.新手引导 新手引导是可帮助用户快速添加解析设置的功能。2.网站解析 网站解析是通过将域名指向网站的空间站地址，...
数据加密
您可以将Bucket默认的服务器端加密方式设置为AES-256，也可以在上传Object或修改Object的元数据时，在请求中携带 X-OSS-server-side-encryption 并指定其值为 AES256，即可实现该Object的服务器端加密存储。更多信息请参见OSS开发指南中的 ...
Windows实例中CPU使用率较高问题的排查及解决方法
比如数据库完全通过RDS来承载，减轻服务器本身的资源消耗和服务器内部大量的调用。而程序优化方面，您可以根据自身的配置状况进行调整，具体的操作有调整连接数、缓存配置、Web和数据库调用时的各项参数等。异常进程 对于CPU异常使用率过...
使用CLB访问ECS上的EDAS应用
EDAS应用绑定 CLB 如下图所示：一个多机部署的应用能够结合CLB以保证应用的高可用，降低单台服务器的负载，实现流量的分发。CLB能够配置调度后端服务器的算法，如轮询、加权轮询。若开启会话保持功能，来自同一台客户端请求将转发到同一台...
CLB健康检查FAQ
TCP健康检查方式对服务器的性能资源消耗相对要少一些。如果您对后端服务器的负载高度敏感，则选择TCP健康检查；如果负载不是很高，则选择HTTP健康检查。ECS实例权重设置为零对健康检查有什么影响？该状态下，负载均衡不会再将流量转发给该...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Windows系统ECS实例中CPU使用率较高问题的排查及解决...
比如数据库完全通过RDS来承载，减轻服务器本身的资源消耗和服务器内部大量的调用。而程序优化方面，您可以根据自身的配置状况进行调整，具体的操作有调整连接数、缓存配置、Web和数据库调用时的各项参数等。异常进程 对于CPU异常使用率过...
最大上传大小
防御恶意上传：对于用户互动频繁的业务，如社交媒体、论坛或博客等，恶意用户可能会尝试上传过大的文件以消耗服务器资源或进行攻击。在这种情况下，您可以调低上限值，以防止过大的文件上传到服务器，从而减轻服务器压力，防止潜在的安全...
常用功能配置（精简版）
配置防暴力破解规则后，登录服务器时，在某个时间范围内登录服务器的失败次数超过限定次数将被禁止登录一段时间。防暴力破解功能，可有效防止您服务器账号的密码被暴力破解。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的...
数据安全
从全球加速至后端服务器阶段的数据加密通过后端服务器安装的证书实现。全球加速中配置的证书可以与后端服务器安装的证书相同。使用TLS安全策略提高HTTPS网站安全等级 为标准型全球加速实例配置基于HTTPS协议的监听时，支持选择TLS安全策略...
多终端节点组流量调配原理及应用场景
此时，北京客户端的50%访问流量由北京终端节点组的服务器处理，剩余50%访问流量转发至上海终端节点组的服务器处理，实现北京地域访问流量的合理分配，降低北京终端节点组中服务器的压力。修改终端节点组流量调配，请参见 设置终端节点组...
使用ALB挂载跨地域VPC内的服务器
该企业可以通过云企业网实现VPC1与VPC2的互通，从而实现 ALB 跨地域挂载服务器的目的。注意事项 ALB 跨地域挂载的后端服务器仅支持IP类型。ALB 跨地域挂载支持的地域：区域 地域 中国 西南1（成都）、华北1（青岛）、华北2（北京）、华南3...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
搭建LAMP开发环境（通过应用镜像）
本文将介绍如何使用轻量应用服务器的LAMP镜像快速搭建开发环境。背景信息 阿里云的 云市场 提供了丰富的镜像资源，集成了操作系统和应用程序。在创建实例时，选择包含了LAMP环境的镜像，创建后就无需再部署环境。使用LAMP环境云市场镜像的...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
最佳实践概览
服务器迁移中心SMC功能强大、优势明显，能够实现方便快捷的迁移服务器，更多信息，请参见 什么是服务器迁移中心。场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
使用ACK服务实现GPU的成本优化
利用阿里云容器服务ACK部署GPU集群后，出于成本优化考虑，针对集群中GPU利用率不同的应用，选择不同的成本优化方案，可以实现集群的灵活管理，同时整体降低成本。例如，对于集群中GPU利用率不高的应用（例如推理应用），建议选择cGPU技术将...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
轻量应用负载均衡概述
该功能扩展了应用程序的吞吐能力，并且可以消除服务器的单点故障，提升应用程序的可用性。功能架构如下图所示：功能组件说明：轻量应用负载均衡：提供七层流量负载均衡能力，操作简单，性价比高。监听：默认采用HTTP协议，监听80端口。转发...
基本概念
本章节介绍阿里云负载...不同的监听可以关联不同的虚拟服务器组，实现监听维度的请求转发。主备服务器组 一个主备服务器组只包含两台ECS实例，一台作为主服务器，一台作为备服务器。当主服务器健康检查失败，系统会直接将流量切到备服务器。
- 产品推荐
- 这些文档可能帮助您