安全FAQ
应用场景 协议类型 端口显示范围 说明 连接服务器 SSH 22/22 用于SSH远程连接到Linux实例。连接ECS实例后您可以修改端口号，具体操作，请参见 修改服务器默认远程端口。TELNET 23/23 用于Telnet远程登录ECS实例。RDP 3389/3389 用于通过...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
新功能发布记录
通过宝塔面板您可以一键配置LAMP、LNMP、网站、数据库、FTP、SSL，还可以通过Web端轻松管理服务器。本文主要介绍如何使用应用镜像在轻量应用服务器上搭建宝塔Linux面板。2024-08-08 搭建宝塔Linux面板（通过应用镜像）搭建网盘 Nextcloud是...
资产指纹调查
定期采集服务器的Web站点信息，具体包括以下内容：服务器信息：Web站点所在的服务器信息，包括服务器名称和IP地址。域名：Web站点配置的域名。站点类型：Web服务使用软件的类型。端口：Web服务的监听端口。Web路径：WebHome目录的路径。Web...
使用IntelliJ IDEA上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在IntelliJ IDEA中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在IntelliJ IDEA中安装和配置Cloud ...
使用Eclipse上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在Eclipse中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在Eclipse中安装和配置Cloud Toolkit，请参见 ...
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站域名后，您必须使用WAF的CNAME地址修改域名的DNS解析设置，将网站的Web请求解析到WAF进行安全防护。本文介绍了修改域名DNS的相关内容。背景信息 WAF仅支持使用 CNAME记录，...
弹性裸金属服务器规格
推荐规格族：通用型（ebmg）计算型（ebmc）内存型（ebmr）高主频型（ebmhf）GPU计算型（ebmgn）存储增强型弹性裸金属服务器实例规格族ebmg7se 通用型弹性裸金属服务器实例规格族ebmg7 通用型弹性裸金属服务器实例规格族ebmg7a 通用型弹性裸...
修改域名DNS解析设置
通过CNAME接入方式将域名添加到 Web应用防火墙（Web Application Firewall，简称WAF）后，您需要将域名的DNS解析指向WAF提供的CNAME地址，才可以使域名的Web请求解析到WAF进行安全防护。本文介绍如何修改域名DNS解析设置。背景信息 WAF仅...
网站接入
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在混合云的域名进行防护。本文介绍如何将混合云环境下测试部署的域名接入WAF防护。背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云...
ECS实例数据传输的实现方式
如果传输的是多个文件，那么这些文件将会按顺序分别传输，如果传输过程发生中断，则正在传输的文件会传输失败，但不会影响已经传完的文件（如果传输的是文件压缩包，则无论压缩包中有几个文件，该压缩包均会被视为一个文件）。通常我们看到...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
后端服务器概述
当负载均衡服务分发请求不均匀时，请参考以下方法检查处理：统计一个时间段内，后端服务器的Web服务访问日志记录数据量。按照负载均衡的配置，对比多台后端服务器日志的数量是否有相差。（开启会话保持后，需要剥离相同IP的访问日志。如果...
部署高可用及共享存储Web服务
2个文件存储NAS：实现多个Web服务器之间的数据共享和同步，确保数据的一致性。同时通过自动化脚本、inotify-tools和sync工具，实现主备NAS自动增量备份和主备自动切换。方案部署 快速体验 通过资源编排ROS实现一键自动化完成资源的创建和...
自定义404错误页面未生效
在主机管理控制台设置自定义404错误页面后，可能会因为网站程序的 web.config 配置文件中也设置了404错误页面，其优先级高于在主机管理控制台上设置的自定义404错误页面，导致访问网站时自定义404页面并未生效。本文介绍这种情况的可能原因...
DescribePropertyScaDetail-查询资产指纹调查中间件...
1596539788 InternetIp string 中间件、数据库或 Web 服务所在服务器的公网 IP。47.42.XX.XX ConfigPath string 配置文件路径。etc/my.cnf Pid string 进程 ID。756 Port string 中间件、数据库或 Web 服务端口。68 Cmdline string 进程...
网站默认首页未生效
重要 web.config 配置文件的具体存放路径因网站开发人员的开发习惯会有所差异，如果您在站点根目录/下未找到 web.config 配置文件，请向您的网站开发人员咨询并具体定位。在本地主机上使用文本编辑器（例如EditPlus）打开 web.config 网站...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
应用分析
查看Top 10被攻击服务器名称 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择WAF实例的资源组和地域（中国内地、非中国内地）。在左侧导航栏，选择 防护配置 应用防护。在 应用分析 页签的 Top 10 被攻击服务器名称 区域，查看遭受攻击最...
如何将文件上传到轻量应用服务器
请根据实际情况，选择下列对应的解决方案：操作系统 解决方法 Windows服务器 请使用WinSCP连接Windows服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 使用WinSCP连接服务器。Linux服务器 请搭建FTP服务器，对文件进行上传、...
应用防护
任意文件删除 对于网站提供的文件删除功能，文件删除的接口如果没有对文件路径进行限制，攻击者就可以通过绝对路径或目录穿越符对任意文件进行删除操作，从而对服务器进行攻击。请检查文件删除操作是否正常。如果异常，请检查函数的代码，...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
功能特性
轻量应用服务器 轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手...
上传文件到轻量应用服务器
您可以将本地的文件（例如配置文件、脚本等），通过命令助手上传到轻量应用服务器。前提条件 轻量应用服务器实例的状态必须为 运行中（Running）。云助手Agent 状态为 已安装。若云助手状态为 未安装，按照界面提示安装。若云助手状态为 ...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
如何修改CentOS系统最大线程数
ulimit-u 将/etc/security/limits.d/20-nproc.conf 文件中nproc值设置成4096，重新登录服务器，执行如下命令，发现最大线程数还是3825，重启服务器后查看最大线程数还是3825，尝试将文件中nproc值修改为1024，重启服务器后查看线程数还是...
使用Web应用防火墙后网站的文件无法上传
问题描述 将网站接入WAF后，网站的文件无法上传。问题原因 将网站接入WAF后，上传文件最大支持2GB，当上传文件大于2GB时，有可能导致文件上传失败。在浏览器中调用POST方法上传文件时，文件本身的内容也会被转码放到POST请求的body中一起...
客户端进程说明
否 在为服务器开启网页防篡改或核心文件监控后，AliWebGuard 文件会下载到服务器中。AliHips AliHips：执行病毒木马防护功能。否 在 功能设置 页面，开启 恶意主机行为防御、防勒索（诱饵捕获）、网站后门连接防御 任意一个开关后，AliHips...
使用FTP客户端无法上传文件
使用FTP客户端上传文件至FTP服务器（即云虚拟主机）时，可能会因为FTP客户端与FTP服务器所使用的编码不一致，出现 Failed to convert command to 8 bit charset 或者 451 No mapping for the Unicode character exists in the target multi...
主机防护设置
处理网站后门查杀告警 为服务器开启网站后门查杀后，当云安全中心检测到您的服务器中存在后门Webshell文件等安全威胁时，会在 安全告警处理 页面为您展示相应告警。您可以前往 安全告警处理 页面查看并处理告警类型为 网站后门 的告警。未...
检测范围说明
敏感文件篡改 检测是否存在对服务器中的敏感文件进行恶意修改，包含Linux共享库文件预加载配置文件的可疑篡改等行为。恶意进程（病毒云查杀）采用云+端的查杀机制，对服务器进行实时检测，并对检测到的病毒文件提供实时告警。您可通过 云...
搭建FTP服务器（Linux）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...
检测攻击类型说明和防护建议
恶意文件上传 对于网站提供的文件上传功能，如果未对上传文件的类型进行限制，攻击者可能通过上传木马文件来获取服务器的更大权限，从而造成严重危害。请限制上传文件的类型，禁止上传具有执行权限的文件，如JSP。反序列化攻击 Java反序列...
检查Linux实例是否存在SSH服务所需的必备文件或目录
通过scp命令拷贝关键系统文件修复 执行以下命令，将正常的轻量应用服务器实例中 sshd_config 配置文件拷贝到当前缺失文件的轻量应用服务器实例。scp root@正常的轻量应用服务器公网IP:/etc/ssh/sshd_config/etc/ssh 例如正常的轻量应用...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
Ubuntu18.04实例重启后网络不通
问题描述 Ubuntu 18.04重启后发现网络不通，配置/etc/network/interfaces 文件也不生效。执行 ifconfig 命令只能看到一个lo网卡，发现并没有eth0网卡的配置。问题原因 Ubuntu18.04的网络配置默认 使用的 是Netplan，由于Netplan的相关配置...
服务器无法访问外部网络排查方法
Windows服务器在如下文件中查看。C:\Windows\System32\drivers\etc\hosts 系统显示类似如下。127.0.0.1 localhost#:1 localhost 1.1.1.1 www.taobao.com Linux服务器在如下文件中查看。etc/hosts 防火墙限制 查看防火墙对53端口解析是否有...
阿里云托管实例
Linux服务器 服务器可以直接访问公网 登录您的第三方服务器。在服务器中创建安装脚本。运行以下命令，使用vim编辑器创建脚本。vim installAssistant.sh 按 i 键，进入编辑模式。将 步骤7 中获取的脚本粘贴到vim编辑器。您可以通过在粘贴的...
- 产品推荐
- 这些文档可能帮助您