阿里云云服务器ECS能防网络攻击么？

客户问题：

阿里云云服务器ECS能防网络攻击么？

阿里云技术回复：

阿里云云服务器ECS配有云盾基本服务，默认提供最高5G的DDoS基础防护，可以防御一定的DDoS 流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。
如果攻击量非常大，阿里云会做黑洞处理，保护ECS 实例安全。这时需要一些配置以及阿里上相应的安全工具，主要还是需要自己处理一些攻击。出于安全考虑，建议自己安装防护软件，封闭不常用的端口。阿里云基础版的安骑士也可以漏洞修复、异常登录检测等，加强Ecs安全。如果DDoS 流量攻击很大，建议用户考虑使用阿里云DDoS 高防IP产品。

本文适用于：
阿里云云服务器ECS能防网络攻击么？

不知道如何办理开通阿里云服务器ECS？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

看完上述说明如果您还有疑问，或者是需要咨询阿里云产品相关折扣、优惠或者是技术问题，请加下面的微信！我们是阿里云/腾讯云/华为云代理商联系我更有折上折优惠，新老用户均有!微信（电话）：158-0160-3153。

为什么选择凯铧互联：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联始终坚持帮助企业节省成本、提高效率、创造价值的原则，力求为企业及创业型团队提供可靠、安全、稳定的运维服务，与之共同成长。做为一家综合性方案商,为用户获得优质服务的同时,秉承”专业规划、周到服务”的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评！行业解决方案涵盖的领域包括：电子、能源、文化、旅游、教育、机械、医疗、金融、餐饮等。公司官网：www.bjkaihua.com；腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站：www.alibjyun.com。查看凯铧互联相关阿里云资质。

总之：阿里云代理很多，但做的好的不多，很多代理商只会低价销售，过一年两年就不做了，凯铧互联科技不单单可以优惠购买，还有免费技术服务提供，这样又靠谱又有技术服务的代理商不多了，推荐选择凯铧互联。关于阿里云代理商能优惠几折这钟具体问题要问具体咨询代理，代理公司不同可能价格也不同。

Spring是什么？

Spring一个为了简化开发而生的开源的轻量级的企业应用级框架，包含了控制反转IOC和面向切面的容器框架编程AOP，使开发者能够编写更干净、更可管理、并且更易于测试的代码，强大的性能特征为Spring中的各种模块提供了基础支持。
现在已经形成了一个系列。

spring的特点

轻量、控制反转、面向切面、容器、框架

Spring包括哪些内容

核心技术 IoC 和 AOP；数据访问（持久层解决方案）； Web层解决方案 SpringMVC；集成（整合其他开源框架）；

使用Spring有什么好处

低侵入式设计，代码污染极低；独立于各种应用服务器； Spring的DI机制降低了业务对象替换的复杂性； Spring并不完全依赖于Spring，开发者可自由选用Spring框架的部分或全部

本文适用于：
Spring的基本概念，内容，特点，好处。

阿里云服务器ECS 实例无法访问手机淘宝网址 m.taobao.com是什么情况？

客户提问：
阿里云服务器ECS 实例无法访问手机淘宝网址 m.taobao.com是什么情况？无法登录淘宝账号，登录后一直提示系统繁忙、提示输入验证码，验证码输入多次还是无法登录。

凯铧互联技术回复：
m.taobao.com是移动淘宝网址,主要供 APP 无线客户端访问，无线产品会有安全策略，阿里云无法保证 ECS（属于 PC 端）一定可以访问成功。这是属于淘宝网对 IP 端相应的限制。

不知道如何办理开通阿里云阿里云服务器？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

阿里云服务器ECS网络增强型sn2ne 适不适合个人建站呢？

客户提问：
请问下阿里云服务器ECS网络增强型sn2ne 服务器适不适合个人建站呢？对比了其他的价格：通用型的服务器同等CPU 内核情况下比这个贵很多，突发型T5的服务器有个CPU跑分，这个有点接受不了，之前用上之前用的共享型xn4的 1核1G 2mb带宽，有时候cpu跑满，快到期准备续费或者换服务器。T5突发型虽然便宜，但是跑分我是怕出问题，有时候做个活动，微信小程序啥的人多了跑不动就凉凉了。网络增强型sn2ne 服务器，是刚看到的新人2核4G 5MB的一年900多，再考虑这个适不适合
之前的xn4的 1核1G 2mb带宽续费一年 1000多请问下大神，那个比较好点。

凯铧互联技术回复：
通用网络增强型实例规格族sn2ne属于企业级x86计算规格族群，企业场景对业务稳定性的要求高。根据是否适合企业场景，实例规格族可分为企业级实例规格族和共享型实例规格族。在企业级实例中，每一个vCPU都对应一个Intel ® Xeon ® 处理器核心的超线程，具有性能稳定且资源独享的特点。
个人网站使用网络增强型实例sn2ne实例肯定没问题的，因为这属于企业级实例，绝对够用；突发性能是限制CPU性能的，一般不建议；xn4实例是上一代共享型实例；价格好的话，肯定是sn2ne。
我更建议个人网站购买c6系列，如果网站要做活动，引发爆款可能流量爆发，得考虑服务器的并发性负载均衡等。

为什么我账号里的阿里云服务器安全组规则优先级都是是110?

客户提问：
为什么我账号里的阿里云服务器安全组规则优先级都是是110?改为其它数字比如99可以吗。
凯铧互联技术回复：
优先级为110的安全组规则是由阿里云系统创建的默认安全组规则，表示默认规则的优先级永远比您手动添加的安全组规则低。用户手动添加安全组规则时，优先级只能设置为1~100。

nginx、Apache、Lighttpd怎样按站点独立开启HSTS?

为了防止http到https跳转环节的302劫持，服务器管理员可能要用到HSTS响应头的解决方案。凯铧互联工程师为您分享区分站点单独开启HSTS的操作方法。
302跳转
通常情况下，我们将用户的 HTTP 请求 302 跳转到 HTTPS，这会存在两个问题：
不够安全，302 跳转会暴露用户访问站点，也容易被劫持
拖慢访问速度，302 跳转需要一个 RTT（The role of packet loss and round-trip time），浏览器执行跳转也需要时间
HSTS
302 跳转是由浏览器触发的，服务器无法完全控制，这个需求导致了 HSTS(HTTP Strict Transport Security)的诞生。HTSP 就是添加 header 头（add_header Strict-Transport-Security max-age=15768000;includeSubDomains），告诉浏览器网站使用 HTTPS 访问，支持HSTS的浏览器（Chrome, firefox, ie 都支持了 HSTS（http://caniuse.com/#feat=stricttransportsecurity））就会在后面的请求中直接切换到 HTTPS。在 Chrome 中会看到浏览器自己会有个 307 Internal Redirect 的内部重定向。在一段时间内也就是max-age定义的时间，不管用户输入www.bjkaihua.com还是http://www.wanweiwang.cn，都会默认将请求内部跳转到https://www.bjkaihua.com。
服务器端配置HSTS，减少302跳转，其实HSTS的最大作用是防止302 HTTP劫持。HSTS的缺点是浏览器支持率不高，另外配置HSTS后HTTPS很难实时降级成HTTP。
同时，也建议启用SPDY来提高性能。有关SPDY内容参见前面文章，不在此外累述了。

下面来说说如何在Apache2, NGINX ， Lighttpd启用HSTS。
Apache2启用HSTS代码如下
# Optionally load the headers module:
LoadModule headers_module modules/mod_headers.so
<VirtualHost 0.0.0.0:443>
Header always set Strict-Transport-Security “max-age=63072000; includeSubdomains; preload”
</VirtualHost>
然后，重启Apache服务。

nginx启用HSTS代码如下
add_header Strict-Transport-Security “max-age=63072000; includeSubdomains; preload”;
在server端添加该头部，并重启服务。

Lighttpd启用HSTS代码如下
server.modules += ( “mod_setenv” )
$HTTP[“scheme”] == “https” {
setenv.add-response-header = ( “Strict-Transport-Security” => “max-age=63072000; includeSubdomains; preload”)
}

X-Frame-Options 头部
X-Frame-Options 头部添加到HTTPS站点，确保不会嵌入到frame 或 iframe，避免点击劫持，以确保网站的内容不会嵌入到其他网站。

Apache启用HSTS代码如下
Header always set X-Frame-Options DENY

nginx启用HSTS代码如下
add_header X-Frame-Options “DENY”;
Lighttpd
server.modules += ( “mod_setenv” )
$HTTP[“scheme”] == “https” {
setenv.add-response-header = ( “X-Frame-Options” => “DENY”)
}

本文适用于：
nginx、Apache、Lighttpd怎样按站点独立开启HSTS?

什么是阿里云服务器ECS 实例宕机迁移？

客户问题描述：
什么是阿里云服务器ECS 实例宕机迁移？
阿里云技术回复:
阿里云服务器ECS 实例宕机迁移保证业务不中断，宕机迁移一般是为了不影响用户的业务及配置，例如在迁移后保持带宽ip等不受影响。在众多阿里云用户体验政策中，宕机迁移是其中一种用于保证底层机制不影响 ECS 实例性能的功能。当 ECS 实例所宿的物理机由于底层性能出现异常，或者其他原因导致物理机宕机时，阿里云立刻发送短息通知 ECS 实例拥有者，一旦拥有者确认后，宕机迁移功能会将 ECS 实例无缝迁移到其他正常运作的物理机上。迁移完成后，阿里云会再次发送迁移完成的短息，且 ECS 实例的元数据，例如，实例 ID、私网 IP 地址、公网 IP 地址等，以及其他属性均保持不变。

本文适用于：
什么是阿里云服务器ECS 实例宕机迁移？

不知道如何办理开通阿里云服务器ECS 实例？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

如何规避阿里云ECS云服务器安全组端口全部开放的风险？

客户问题描述：
如何规避阿里云ECS云服务器安全组端口全部开放的风险？
阿里云技术回复:
过度开放阿里云服务器ECS的安全组端口，将容易遭受攻击者/扫描器直接攻击。为了保证您业务的安全性，建议您合理设置安全组的开放端口。
建议您检测经典网络云内的入方向白名单IP，若子网掩码小于22，则授权IP范围过大，存在被云内其他ECS非授权访问的风险。
修复方案
请结合自身业务，合理设置访问源IP范围，并且只开放必要的服务端口；对于非对外服务的端口，可以设置禁止访问，或限制IP访问的范围。
注意：修改IP段可能会影响您的正常业务，为了防止发生故障，请务必在修复前仔细校对方案，确保无误后再实行。
查看更多阿里云服务器ECS安全组的使用帮助。

本文适用于：
如何规避阿里云ECS云服务器安全组端口全部开放的风险

不知道如何办理开通阿里云服务器？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

阿里云服务器ecs是电脑吗

客户问题描述：
阿里云服务器ecs是电脑吗
阿里云技术回复:
是又不是，云服务器ecs跟我们平常自己使用的电脑不太一样，使用性能和用途都有区别。阿里云服务器ecs是由专业的平台技术并在特定机房构建管理的，一般人接触不到，用户可以阿里云租用云服务器ecs，然后通过自己的电脑远程管理。
服务器的概念
服务器是一种高功能计算机，作为网络的节点，存储、处理网络上80%的数据、信息，因而也被称为网络的灵魂。也可以这样讲，服务器指一个办理资源并为用户供给服务的计算机软件，一般分为文件服务器、数据库服务器和应用程序服务器。运转以上软件的计算机或计算机体系也被称为服务器。
服务器在稳定性、安全性、功能等方面，比普通电脑都要求更高，因而CPU、芯片组、内存、磁盘体系、网络等硬件和一般计算机有所不同，在质量与处理器数据功能上更超卓。比如我们浏览一个网站，发现这个网站每天24小时都能访问，原因在于网站服务器不能封闭，要确保长期稳定运转，并且要接受许多人一起访问。
云服务器的概念
云服务器是在一组物理集群服务器上虚拟出多个类似独立服务器的部分，集群中的每个服务器上都有云服务器的一个镜像，从而大大提高了虚拟服务器的安全稳定性。通过使计算分布在大量的分布式计算机上，而非本地计算机或远程服务器中，数据中心的运行将更与互联网相似。这使得企业能够将资源切换到需要的应用上，根据需求访问计算机和存储系统。

本文适用于：
阿里云服务器ecs是电脑吗

为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联始终坚持帮助企业节省成本、提高效率、创造价值的原则，力求为企业及创业型团队提供可靠、安全、稳定的运维服务，与之共同成长。做为一家综合性方案商,为用户获得优质服务的同时,秉承”专业规划、周到服务”的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评！行业解决方案涵盖的领域包括：电子、能源、文化、旅游、教育、机械、医疗、金融、餐饮等。公司官网：www.bjkaihua.com；腾讯云网站www.bjkaihua.net.cn; 阿里云业务网站：www.alibjyun.com。查看凯铧互联相关阿里云资质。

阿里云服务器(Linux系统的ECS)使用了一段时间，突然终止服务，重启无效果或重启失败

客户问题描述：

阿里云服务器(Linux系统的ECS)使用了一段时间，突然终止服务，重启无效果或重启失败。

阿里云技术回复:

这种服务器题原因大部分是由于以下3个原因所致，具体问题具体分析处理

1、不同账户启动过Agent，导致目录权限不一致

确认方法如下：

i.登录阿里云服务器ECS，切换至root账号。

ii.执行命令ps -ef | grep zoo | grep -v cdp。

如果返回两个进程，则说明是该原因导致，解决方法如下：

i.登录ECS，对上述ps出的两个进程执行kill -9。

ii.执行命令chown admin:admin /home/admin/ -R。

iii.执行命令/home/admin/alisatasknode/target/alisatasknode/bin/serverctl restart，重启Agent。

2、句柄数被过多占用

确认方法如下：

登录阿里云服务器ECS，执行命令grep “temporarily unavailable” /home/admin/alisatasknode/logs/alisatasknode.log。如果有结果返回，则说明有问题。

重启Agent失败，报错为Caused by: java.io.IOException: error=11, Resource temporarily unavailable。

如果确认是该原因导致的问题，请根据下述方法解决：

i.切换至root账号下，执行命令ps -ef | grep zoo | grep -v cdp。

ii.对上述ps出的进程全部执行kill -9命令。

iii.执行命令chown admin:admin /home/admin/ -R。

iv.执行命令/home/admin/alisatasknode/target/alisatasknode/bin/serverctl restart，重启Agent。

3、专有网络的ECS的UUID发生变化

i.登录阿里云服务器ECS，执行命令dmidecode | grep UUID，确认返回的UUID是否全部为小写字母（假设原来是大写）。

ii.将返回的结果和资源组列表 > 自定义资源组页面服务器管理对话框中的结果进行对比。

如果确认是该原因导致的问题，请在自定义资源组页面删除原来大写UUID的服务器，重新添加小写UUID的服务器。

说明如果出现服务器无法删除，报错remove node failed, exception: [3006:ERROR_GATEWAY_EXIST_TASKS]:gateway tasks not empty的情况，请记录服务器所在区域，并复制报错内容，在服务器所在的阿里云会员下提交工单，由阿里云技术排查。

本文适用于：

阿里云服务器(Linux系统的ECS)使用了一段时间，突然终止服务，重启无效果或重启失败

不知道如何办理开通阿里云ECS实例？让凯铧互联专业的工程师帮您。我们提供免费的技术咨询，方案建议，让您的企业上云变得更容易，更有效，更安全!

凯铧互联,阿里云/腾讯云代理商_互联网运营笔记

阿里云/腾讯云等官网产品新购、续费、升级均提供长期优惠,已为众多客户创造价值

标签：阿里云服务器ECS

阿里云云服务器ECS能防网络攻击么？

Spring是什么？

阿里云服务器ECS 实例无法访问手机淘宝网址 m.taobao.com是什么情况？

阿里云服务器ECS网络增强型sn2ne 适不适合个人建站呢？

为什么我账号里的阿里云服务器安全组规则优先级都是是110?

nginx、Apache、Lighttpd怎样按站点独立开启HSTS?

什么是阿里云服务器ECS 实例宕机迁移？

如何规避阿里云ECS云服务器安全组端口全部开放的风险？

阿里云服务器ecs是电脑吗

阿里云服务器(Linux系统的ECS)使用了一段时间，突然终止服务，重启无效果或重启失败