阿里云服务器

本文介绍如何修改ECS实例的默认远程端口。 修改Windows系统实例默认远程端口 本节以Windows Server 2012为例介绍如何修改Windows系统实例默认远程端口。 远程连接并登录到Windows实例。 具体操作，请参见通过密码或密钥认证登录Linux实例。 修改注册表子项PortNumber的值。 按快捷键 Win（Windows 徽标键）…

安全组是实例级别防火墙，为保障实例安全，设置安全组规则时要遵循最小授权原则，下面介绍四种安全的内网实例互通设置方法。 方法一：使用单IP地址授权 适用场景：适用于小规模实例间内网互通场景。 优点：以IP地址方式授权，安全组规则清晰，容易理解。 缺点：内网互通实例数量较多时，会受到安全组规则条数200条的限制，并且后期维护工作量比较大。 设置方法如下： 找到需…

本文档从使用云服务器ECS的角度出发，结合相关产品和运维架构经验，介绍如何保障云端的数据安全。 适用对象 本文档适用于刚开始接触阿里云的个人或者中小企业用户。 定期备份数据 数据备份是容灾的基础，可以降低因系统故障、操作失误以及安全问题而导致数据丢失的风险。ECS自带的快照功能可满足大部分用户数据备份的需求。您可根据自身业务需求选择创建快照的方式。具体操作，…

您可以把一个ECS实例等同于一台虚拟机。本地维护的虚拟机一般会进行虚拟机实例级别的安全防护，以防止攻击和入侵等。同样地，ECS实例也需要安全性防护。除了置身于阿里云自身的安全平台外，您需要根据实际需求进一步强化安全方案。 前提条件 使用本教程进行操作前，请确保您已经注册了阿里云账号。如还未注册，请先完成账号注册。 背景信息 如果ECS实例没有设置安全防护，可…

在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。 背景信息 合理规划和区分不同的安全组将使您的系统更加便于调整，梳理应用提供的服务并对不同应用进行分层。这里推荐您对不同的业务规划不同的安全组，并设置不同…

本文从授权和撤销安全组规则、加入和移出安全组讲解云服务器ECS的安全组最佳实践。 网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则： 如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和公网出方向的安全组规则。 如果是专有网络VPC，您可以设置内网入方向和内网出方向的安全组规则。 安全组是区分网络类型的，一台经典网…

本文介绍配置安全组的入方向规则的最佳实践。您可以通过配置安全组规则，允许或禁止安全组内的ECS实例对公网或私网的访问。 安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台ECS实例的网络访问控制，是重要的安全隔离手段。创建ECS实例时，您必须选择一个安全组。您还可以添加安全组规则，对某个安全组下的所有ECS实例的出方向和入方向进行网络控…

本地盘是ECS实例所在物理机上的本地硬盘设备。相比云盘，本地盘具有较高的存储I/O性能，但同时也有更大的数据风险。本文介绍如何正确选择本地盘，以及如何降低本地盘数据风险。 什么是本地盘 本地盘是ECS实例所在物理机上的本地硬盘设备，能够为ECS实例提供本地存储访问能力，具有低时延、高随机IOPS、高吞吐量和高性价比的优势。对存储I/O性能有极高的要求，并且已…