常见问题
code=exited”错误 启动SSH服务时出现“error while loading shared libraries”错误 ECS网络问题 Windows实例ping外网地址提示“一般故障”Linux系统的ECS中没有禁ping却ping不通的解决方法 使用ping命令测试ECS实例时ping不通的排查方法 ...
远程桌面无法连接到Windows实例的快速排查方法
在实例中使用ping命令测试与客户端的连通性，提示“一般故障”的错误，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤六：检查CPU负载、带宽及内存使用情况 确认是否存在CPU负载过高的情况，如果存在，则参考本步骤解决...
Windows系统ECS实例激活失败
查看IP安全策略，详情请参见 服务器ping外网提示一般故障处理方法 中查看是否设置了 IP 安全策略章节。查看是否有其它安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常...
无法远程连接Windows实例的排查方法
在实例中使用ping命令测试与客户端的连通性，提示 一般故障 错误时，请参见 Windows实例ping外网地址提示“一般故障”进行解决。步骤九：检查CPU负载、带宽及内存使用情况 无法正常远程连接Windows实例时，可能是因为CPU负载、带宽不足或...
网站管理常见问题
如果执行 Ping 命令后，无法显示如上图所示时，表示网络状态异常，请通过 tracert 命令，进行路由跟踪检测，判断网络异常的故障位置。执行 tracert 命令：tracert 云虚拟主机FTP地址 回显如下图所示时，表示网络状况异常，根据数据包在网络...
Windows系统的ECS实例ping外网地址提示“一般故障”...
本文介绍Windows系统的ECS实例ping外网地址提示“一般故障”的错误原因和解决方案。问题现象 Windows系统的ECS实例ping外网地址时提示“一般故障”错误。问题原因 出现该问题可能有以下原因：可能原因 排查方案 ECS实例中安装了第三方杀毒...
修改域名DNS解析设置
为提升系统稳定性与安全性，WAF默认为接入WAF的域名开启VIP隔离功能，将您的域名与分配的VIP强绑定。如果您使用A记录并将请求解析到VIP，在该域名的VIP发生改变时，例如开启或关闭独享IP或者智能负载均衡，将可能导致业务中断。如果您已...
修改域名DNS解析设置
为提升系统稳定性与安全性，WAF默认为接入WAF的域名开启VIP隔离功能，将您的域名与分配的VIP强绑定。如果您使用A记录并将请求解析到VIP，在该域名的VIP发生改变时，例如开启或关闭独享IP或者智能负载均衡，将可能导致业务中断。如果您已...
Windows实例通过外部访问网络不通的处理
更多信息，请参见 在ECS实例的Windows服务器PING外网提示一般故障处理方法。检查Windows实例是否有性能问题，如CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽。更多信息，请参见 Windows系统内存分析工具的介绍。检查Windows实例...
ECS实例使用的Windows系统激活失败如何解决？
查看IP安全策略，请参见 服务器ping外网提示一般故障处理方法 中 查看是否设置了IP安全策略 章节。查看是否有其他安全软件对kms.cloud.aliyuncs.com的1688 TCP端口的访问做了拦截。执行 route print 命令查看服务器内部的路由是否正常，...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
在Windows实例无法访问外部网络如何处理？
或 Windows实例ping外网地址提示“一般故障”。检查Windows实例是否存在性能问题 Windows实例可能存在CPU资源占用高、内存耗尽、带宽占用满、网络动态端口耗尽等问题，您可以通过如下方式进行检查：使用工具进行分析，具体操作，请参见 ...
Windows实例中数据恢复
修复完成后，再打开 磁盘管理器，一般数据盘已经能正常显示。数据盘变成RAW格式 在某些特殊情况下，您可能会发现Windows下磁盘变为RAW格式。磁盘显示为RAW格式是因为Windows无法识别磁盘上的文件系统。一般是因为记录文件系统类型或者位置...
无法连接Windows实例
故障现象 无法ping通ECS实例，在排除Iptables和网卡IP配置问题且回滚系统后，仍然无法ping通。故障原因 可能是ECS实例安全组默认的公网规则被删除。解决方法 重新配置ECS实例的安全组公网规则，具体操作请参见 ECS实例安全组默认的公网规则...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
配置DDoS高防后访问网站提示502错误
问题描述 在配置阿里云DDoS高防后，访问网站时提示502报错。问题原因 在DDoS高防作为代理服务器尝试执行请求时，从上游服务器收到了无效的响应，导致发生502错误。因此，说明DDoS高防服务和源站之间的连接存在问题。在完成网站业务切换后，...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
安全响应
系统安全类事件 勒索病毒 系统遭受勒索病毒攻击，核心数据被加密 高 系统事件往往会来自云安全中心，云安全中心同样会对入侵事件进行定级，建议参考云安全中心的定级说明 故障稳定性类事件 云稳定性事件 网络或应用宕机 高 稳定性事件通常...
防御挂马攻击最佳实践
因此，网站被挂马攻击不仅会影响网站的公共形象，还可能会造成该网站用户的计算机系统故障和存储数据泄露，给用户的信息资产带来巨大的损失。如何防御挂马攻击 及时修复网站系统和网站所在服务器的各类漏洞，可以降低网站被挂马攻击的风险...
弱口令安全最佳实践
exec sp_password,,<UserName>Windows认证登录 在SQL Server数据库客户端依次选择 安全性>登录名，选中用户后将弱口令修改为复杂口令。MongoDB数据库 登录MongoDB数据库。执行 use admin 命令，切换到admin用户。执行 db....
分支门店
不用人工再去摸索自己安装配置软件，开箱即用 无影使用瘦终端，可靠性高，连接显示器即可使用，故障率大幅降低 未来门店终端秒级升级，配置永不过时，减少资产重复投资 无影灵活按量付费，门店开关资源回收便利，大幅减少库管，流转，资产...
macOS客户端通过VPN访问SMB协议文件系统
执行kinit，验证AD域身份安全性。示例如下：kinit user@MYDOMAIN.COM 执行 klist 命令，查看AD域身份。示例如下：klist 执行 kinit 命令，启动AD域身份。示例如下：kinit 执行命令，挂载SMB协议文件系统。示例如下：mount_smbfs/...
集群管理FAQ
阿里云厂商负责的云服务安全项 阿里云服务自身基础设施的安全性。集群控制面节点和etcd数据库的安全性。集群控制面组件的安全合规性，并接受第三方合规审核人员的定期验收。您负责的云服务安全项 数据平面的安全配置，包括VPC的安全组配置...
主备方案介绍
云数据库HBase存储海量大数据，在业务场景中往往承载着重要数据，为保障数据的高可用性和安全性，云数据库HBase提供了主备双活和主备容灾特性。本文介绍云数据库HBase的主备双活和主备容灾特性功能。使用场景 主备双活：大数据量随机读响应...
常用端口
如果不使用SQL Server浏览器服务，建议将UDP端口1434关闭或限制访问，以提高安全性。1521 Oracle Oracle通信端口，ECS实例上部署了Oracle SQL需要放行的端口。3306 MySQL 用于MySQL数据库对外提供服务的端口。3389 Windows Server Remote ...
查看和处理漏洞
漏洞的存在为攻击者开启了侵入系统的通道，及时修补漏洞能显著减少潜在的安全风险。云安全中心为您提供系统漏洞的详尽信息，并支持对部分漏洞进行一键修复，可以帮助您高效管理系统安全。本文介绍如何通过云安全中心检查并处理漏洞。操作...
客户端版本发布记录
安全性提升。客户端错误弹窗修复。DLP能力增强。3.2.1 2023-05-18 优化终端用户在线状态。修复内存泄露。修复参数错误。优化网络诊断功能。应用诊断展示源站IP。3.1.1 2023-03-15 IA支持NDLP精细化引流。优化DNS请求。支持打印水印。3.0.1 ...
附录：SOFAStack 产品目录
API 网关 API 网关（API Gateway）是一个 API 管理平台，帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全性、高可靠性的通信，同时保障内部系统的安全性；用于满足企业对外部合作伙伴开放业务、企业自身混合云...
基线检查
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息以及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版...
本地IDC通过专线访问云服务器ECS
警告 若您选择关闭本功能，请确保您有其他方式保证链路的冗余性，否则当物理专线连接故障后，会导致网络中断。说明 健康检查会以您指定的发包时间间隔发送探测报文，当连续发送的所有探测报文（即您指定的探测报文个数）都丢包时，则判断...
Redis社区版小版本发布日志
HIGH：重要级别，包含影响稳定性或安全性的重要升级（例如修复某个漏洞或缺陷）。除此以外，还包含LOW和MEDIUM级别所包含的更新内容。Redis标准版 大版本为7.0版本 小版本号 更新级别 发布日期 类型 说明 7.0.1.7 LOW 2024-04-24 功能优化 ...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
基本概念
安全域 设备等资源管理的基础范围单元，具备网络上的隔离性，安全域之间不互通，安全域内agent可使用集群或者单台模式。安全域编码一般按照业务-地点-角色，比如在西溪IT部门负责教育业务，可定义为JY-XX-IT，当然我们也可以遵照自己的规则...
购买云安全中心
云基线管理 云安全中心云平台配置检查支持从身份权限、合规检测、最佳实践三个维度对多云的云产品进行风险分析与管理，可帮助您降低因配置错误导致的风险，提升云产品安全性。您根据实际情况选择以下任一方式购买云平台配置检查次数：购买...
ECS系统事件概述
类别 说明 是否在ECS控制台展示 计划内运维事件 阿里云为提升底层宿主机的安全性而主动升级宿主机软件，或者主动预测并规避底层宿主机的软硬件故障风险。如果在执行相应运维任务过程中可能影响ECS资源可用性或造成性能受损，阿里云会提前...
支持计划
7×24小时专属企业钉钉群快速响应，提供业务咨询、自动预警、故障处理等服务，并可由多位专家进行疑难应急会诊案例严重性的响应时间：业务不可用分钟（包含专项应急小组会诊）一般问题小时一般咨询小时 6.客户责任 客户须指派一名技术接口...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
什么是混合云容灾服务
可以为本地数据中心以及阿里云上面的企业关键业务提供低至秒级RPO和分钟级RTO的容灾服务，有效保障数据安全和业务连续性。解决的核心问题 混合云容灾解决的核心问题如下：应用级容灾保障业务持续性（Business Continuity）：在数据中心故障...
- 产品推荐
- 这些文档可能帮助您