Windows系统的ECS实例中安全审计日志简要说明
本文主要介绍在Windows系统的ECS实例中安全审计日志的相关内容。
Windows系统可以开启账户审计，以下是关于日志示例、日志说明、系统登录日志分析、常见安全事件ID说明和日志审计策略调整的相关内容。
阿里云服务器ECS实例使用ssh命令登录时出现“No supported key exchange algorithms”报错的解决方法
ECS实例无法使用ssh命令登录，通过VNC登录实例发现/var/log/secure日志文件中出现“No supported key exchange algorithms”报错。
/etc/ssh目录中的秘钥文件大小都为0。
Linux实例网站访问丢包延时高的排查方法
当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。
Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。
通常情况下，链路测试步骤如下。
Windows实例网络访问丢包延时高的排查方法
当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。
在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。
通常情况下，链路测试步骤如下。
避免Linux实例升级内核系统无法启动的方法
对于CentOS、OpenSUSE、SLES（SUSE Linux Enterprise Server）和Aliyun Linux等镜像，升级Linux实例后启动失败，可能是因为升级后的内核对应的initrd文件中没有virtio-blk和xen-blkfront驱动。
而Debian和Ubuntu的virtio-blk和xen-blkfront驱动是内核内置的，所以不存在这个可能性。
Web应用防火墙提供的防护功能拦截恶意爬虫的最佳实践
如果您对防爬效果有较高的要求，或者缺乏专业的安全团队来配置相应的安全策略，您可以使用Web应用防火墙Bot管理模块提供的爬虫防护功能。
Bot管理模块基于阿里云对全网威胁情报实时计算得到的恶意爬虫IP情报库、动态更新的各大公有云、IDC机房IP库等情报信息，可以帮助您直接放行合法爬虫请求，并对来自威胁情报库的恶意请求进行防护处置。
规则防护引擎功能进行Web应用攻击防护的最佳实践
本文介绍了使用Web应用防火墙的规则防护引擎功能进行Web应用攻击防护的最佳实践，包含应用场景、防护策略、防护效果、规则更新四个方面。
Web应用防火墙（WAF）主要帮助网站防御不同类型的Web应用攻击，例如SQL注入、XSS跨站攻击、远程命令执行、Webshell上传等攻击。
