配置了白名单的 服务器 ，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中，否则您将无法SSH远程登录您的服务器。 如果您的业务需要访问主机，但不需要SSH登录，则可以不用添加到白名单。 IP加入白

查看更多 →

收到告警事件通知说明您的云服务器被攻击过，不代表已经被破解入侵。您可在收到告警后，及时对告警进行分析、排查，采取相应的防护措施即可。 频繁被暴力破解的可能原因 由于您服务器的远程连接端口没做访问控制，导致网络上的病毒频繁攻击您服务器端口。 处理办法 您可通过以下方式来改善被频繁暴破攻击的情况，降低风险：

查看更多 →

安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子网所在网关联的网络ACL出方向限制，即添加出方向规则时，选择“策略”为“允许”。

查看更多 →

步骤五：开始运营店铺 现在您已具备了一台完备的、具有固定公网IP的Windows Server云服务器。后续您即可在云服务器浏览器上搜索需要的电商网站，注册网站账号、开通店铺，开始运营您的店铺。 在运营店铺时，您可能需要将本地文件上传到云服务器，请参见E CS 文档上传文件到云服务器方式概览，该操作同样适用于 L实例 。

查看更多 →

表1 提升云服务器安全的方法 类型 说明 防护方法 外部安全防护 常见的DDoS攻击、木马或病毒的入侵都是常见的外部安全问题。针对这类问题有多种常见的防护方案，例如开启主机安全防护您可以根据您的实际业务选择合适的防护方案。 开启主机安全防护 配置云 堡垒机 监控云服务器 开启防DDoS攻击

查看更多 →

主机监控Agent对主机的性能会有影响吗？ 主机监控Agent占用的系统资源很小，性能基本不会受到影响。 在 弹性云服务器 中安装Agent资源占用情况如下： CPU单核使用率最大不超过10%、内存最大不超过200M。一般情况下，CPU单核使用率<5%，内存<100M。 在 裸金属服务器 中安装Agent资源占用情况如下：

查看更多 →

导入云主机的访问密钥AK/SK是什么？如何获取？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。

查看更多 →

主机管理服务（VMS）”。 选择左侧导航栏的“云服务器管理 > 弹性云服务器”。 在主机列表勾选需要升级OpsAgent的主机，单击“升级OpsAgent”。 选择需要升级的版本，单击“确定”。 父主题： 管理已纳管的主机

查看更多 →

测主机中的风险并阻止非法入侵行为，帮助企业构建服务器安全体系，降低当前服务器面临的主要安全风险。 在主机中安装Agent后，您的主机将受到HSS云端防护中心全方位的安全保障，在管理控制台可视化界面上，您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 主机安全的工作原理如图1所示。

查看更多 →

专属主机与裸金属服务器的区别？ 专属主机与裸金属服务器都有物理隔离、单租户专属使用的特点。两者的最大区别： 专属主机：获取主机的资源独享权，实际发放的资源依然是ECS实例。 裸金属服务器：获取一台物理机的使用权，未提供虚拟化平台，可以直接使用物理机资源。 图1 专属主机与裸金属服务器对比

查看更多 →

生产主机服务器如何获取网关上的安装包？ 生产主机服务器获取网关上的安装包可以通过sftp或者scp等远程传输工具传输。 示例如下： 登录Windows虚拟机，打开powershell，执行如下命令 sftp root@***.***.*.* get sdrs_win_******

查看更多 →

专属主机上部署的 云服务器 是否收费？ 专属主机上的云服务器不再单独收取所用资源的费用。但是如果您的云服务器挂载了云硬盘，或绑定了弹性公网IP，那么您仍需要为存储和弹性公网IP付费。 父主题： 计费类

查看更多 →

修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。 您可以通过配置安全组规

查看更多 →

将无法SSH远程登录您的云服务器。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 是否为云服务器操作系统内部原因导致的无法登录 密码注入失败 获取密码失败一般原因是Cloudinit注入密码失败。

查看更多 →

云服务器备份是如何计费的？ 计费项包括云服务器备份功能、数据库服务器备份功能、备份存储和备份跨区域复制。 云服务器备份功能：备份未部署数据库的云服务器时购买，提供崩溃一致性备份，保证云服务器下多个磁盘的数据在同一时间点产生备份。 数据库服务器备份功能：备份部署了数据库的云服务器时

查看更多 →

建议不要重复使用最近5次（含5次）内已使用的密码。 建议根据不同应用设置不同的账号密码，不建议多个应用使用同一密码。 提升云服务器的端口安全 安全组是一个逻辑上的分组，为同一个VPC内的云服务器提供访问策略。您可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 通过配置安

查看更多 →

支付宝公钥右侧的“复制公钥”按钮。复制支付宝公钥，是下面这个公钥哦，复制错的话会导致无法正常支付。 图5 复制公钥 复制的支付宝公钥至相对应位置。将复制的支付宝公钥粘贴到建站后台管理“交易管理>支付设置”中支付宝的“支付宝公钥”中。 图6 支付宝公钥 复制支付宝密钥工具生成的应用私钥。

查看更多 →

什么是代理服务器 代理服务器是网络信息的中转站。以云服务场景为例，源端服务器直接连接云服务并取得网络信息时，需发送请求信号给云服务，云服务收到请求后会把信息传送回源端服务器。代理服务器是介于源端和云服务之间的一台服务器，有了代理服务器之后，源端服务器不是直接访问云服务，而是向代理

查看更多 →

如何在已创建的VPN连接中，限定特定的主机访问云上子网？ 云下限制： VPN设备的按照策略中限制访问 路由器或交换机上设置ACL限制 云上限制： 安全组限制源IP ACL限制 所有的限定规则需要添加在建立VPN隧道之前的设备上。不建议通过修改本端子网和远端子网的方式来限定访问。 父主题：

查看更多 →

访问在线服务支持的访问通道 通过公网访问通道的方式访问在线服务 通过VPC访问通道的方式访问在线服务 通过VPC高速访问通道的方式访问在线服务 父主题： 将模型部署为实时推理作业

查看更多 →

内存。 如果是带宽超限导致的无法登录请参考以下操修改带宽： 在控制台排查带宽超限的方法请参考如何排查带宽超过限制？ 扩大带宽的操作请参考修改弹性公网IP的带宽。 如果频繁出现网络时延抖动或丢包，可能是在跨境访问场景下，采用了“全动态BGP”线路类型的弹性公网IP引起的，建议选择“优选BGP”类型的弹性公网IP。

查看更多 →