特定IP地址无法访问轻量应用服务器
方案二：排查 设置防火墙时是否仅允许部分网段内的IP地址访问 打开轻量应用服务器 防火墙 页面。具体操作，请参见 管理防火墙。在 防火墙 页面，在对应端口的 限制IP来源 列，查看访问的IP地址是否在设置的网段中。如果访问的IP地址不在...
为什么轻量应用服务器无法登录宝塔面板？
轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80端口（HTTP服务）以及443端口（HTTPS加密访问服务），除默认放行的端口，其它端口默认是禁用状态。请参见 管理防火墙，在防火墙中添加宝塔面板的8888端口。适用于 轻量应用服务器
能够ping通Linux服务器但是无法远程连接
执行以下命令，检查Linux服务器的防火墙是否禁用22端口（SSH服务）。firewall-cmd-query-port=22/tcp 如果回显信息如下，表示防火墙已禁用22端口。执行以下命令，关闭防火墙。systemctl stop firewalld 更多排查方法，请参见 远程连接FAQ。
API概览
防火墙 API 标题 API概述 DeleteFirewallRules 批量删除实例防火墙规则 删除指定轻量应用服务器的多条防火墙规则。CreateFirewallRule 创建实例的防火墙规则 为指定的轻量应用服务器创建一条防火墙规则。CreateFirewallRules 批量创建实例...
DeleteFirewallRules-批量删除实例防火墙规则
删除指定轻量应用服务器的多条防火墙规则。接口说明 删除指定轻量应用服务器的防火墙规则后，可能导致业务无法访问，请您确保轻量应用服务器实例不再需要该防火墙规则后删除。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
Linux系统的ECS中没有禁ping却ping不通的解决方法
分析可能是服务器的防火墙或第三方安全软件进行了ban设置。登录服务器，执行以下命令，查看防火墙配置信息。iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据...
ListFirewallRules-获取实例的防火墙规则
查询指定轻量应用服务器的防火墙规则。接口说明 可您以通过此接口，查询指定轻量应用服务器的防火墙规则信息，包括端口范围、防火墙规则 ID、传输层协议等信息。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
DeleteFirewallRule-删除实例防火墙规则
删除指定轻量应用服务器的一条防火墙规则。接口说明 删除指定轻量应用服务器的防火墙规则后，可能导致业务无法访问，请您确保轻量应用服务器实例不再需要该防火墙规则后删除。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
ModifyFirewallRule-修改实例防火墙规则
修改指定轻量应用服务器的防火墙规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 ...
计费常见问题
云防火墙是否会限制内网ECS之间的流量？云防火墙按量付费版和包年包月版可以互相转换吗？云防火墙防护的授权数不够，怎么提升？如果您的云防火墙的 可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数 ...
Nginx服务器安装SSL证书教程
4分14秒 firewall-cmd-state 查询服务器的防火墙状态。4分32秒 firewall-cmd-list-ports 查询防火墙放行的端口。4分38秒 firewall-cmd-zone=public-add-port=443/tcp-permanent 在防火墙中添加443端口。4分52秒 firewall-cmd-reload 重启...
云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
【公告】云防火墙按量版无效自动关闭机制
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
计费概述
如果您需要升级或降低云防火墙版本、升级或降低云防火墙的授权规格、临时升级防护带宽、转换云防火墙包年包月版和按量版等，请参见 升级和降配。如果您需要释放云防火墙，请参见 释放实例。更多云防火墙问题，请参见 售前常见问题。
通过VNC搭建Ubuntu 16.04图形界面
已在Ubuntu服务器的防火墙中放行了VNC服务所需的5900和5901端口。具体操作，请参见 添加防火墙规则。背景信息 本文将以Ubuntu 16.04操作系统为例，通过VNC搭建图形界面，并在本地的Windows系统中，使用VNC Viewer工具测试访问。如果您需要...
通过VNC搭建Ubuntu 18.04和20.04图形界面
已在Ubuntu服务器的防火墙中放行了VNC服务所需的5900和5901端口。具体操作，请参见 添加防火墙规则。背景信息 本文将以Ubuntu 18.04和Ubuntu 20.04操作系统为例，通过VNC搭建图形界面，并在本地的Windows系统中，使用VNC Viewer工具测试...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的入侵防御、访问控制策略等功能为您的资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙按量版...
【升级】部分SLB公网IP保护升级公告
针对已经开启云防火墙的SLB公网IP，其 防火墙状态 为黄色字体的 保护中，您可以单击 操作 列 升级，根据提示查看路由升级的检测结果。如果提示您执行升级操作，表示指定SLB公网IP已经完成路由升级。此时，您可以通过本次云防火墙统一升级...
云防火墙开关常见问题
开启互联网边界防火墙后，系统将资产出入互联网边界的流量转发到云防火墙，云防火墙会对流量进行检测和过滤，只允许满足放行条件的流量通过。更多内容，请参见 互联网边界防火墙。互联网边界防火墙是否支持防护IPv6资产？支持。互联网边界...
免费试用
本文介绍云防火墙按量版免费试用。试用资格限制 企业认证或个人认证用户 每个用户仅有1次免费试用资格 试用说明 阿里云提供 500元 云防火墙按量节省套餐包消费金额，用于抵扣您在免费试用期间产生的云防火墙按量计费项。按量版全功能支持...
数据总览
概览 云防火墙概览页签向您展示了云防火墙的整体防护能力和统计信息，帮助您了解网络资产的安全状况。登录 云防火墙控制台。在 概览 页签，您可以查看如下数据。区域名称 说明 支持的操作 实例基本信息 该区域为您展示当前购买的云防火墙...
轻量应用服务器的审计事件
ListFirewallRules 查询指定轻量应用服务器的防火墙规则。ListImages 查询指定地域下一个或多个镜像信息。ListInstancePlansModification 查询可变更的套餐列表。ListInstances 查询指定地域下一个或多个实例的详细信息。...
日志常见问题
为什么云防火墙的日志总数与DDoS高防、WAF的日志总数不一致？如何减少日志分析存储容量？云防火墙的流量日志是否支持导出到第三方系统？如何查看云防火墙日志存储剩余容量？为什么有来自阿里云的ICMP周期性探测流量日志？为什么流量日志有...
如何评估业务所需的NAT边界防火墙规格
在 可视分析 的 公网IP 页签，查询待开启云防火墙的NAT网关对应的公网IP地址（即NAT EIP），获取NAT网关的总流量峰值。网关1近7天的总流量峰值如下图所示，即2.11 Mbps+148.96 Mbps=150.07 Mbps。网关2近7天的总流量峰值如下图所示，即1.55...
【升级】云防火墙安全网关升级
处理建议 如果您当前在云防火墙的互联网边界防火墙配置了外到内Deny All访问控制拒绝策略，且未放行已同时加入云防火墙和透明WAF保护的EIP的80、443端口流量，请在2022年01月11日前添加对应的访问控制策略白名单策略，放行EIP的80、443端口...
多账号统一管理
使用该委派管理员账号访问云防火墙的多账号统一管理模块，即可进行资源目录组织范围内的管理操作。具体操作，请参见 管理委派管理员账号。步骤四：添加成员账号 登录 云防火墙控制台。在左侧导航栏，选择 设置>多账号统一管理。在 多账号...
日志审计
流量日志：记录了通过云防火墙的所有正常网络流量的细节，包括但不限于源和目的IP、端口号、传输协议以及流量大小等。流量日志对于理解网络使用模式和进行网络行为分析具有重要价值。操作日志：记录了用户对云防火墙控制台的所有操作行为，...
部署并使用Docker
sudo docker ps 查询结果如下所示：在轻量应用服务器的防火墙中放行所需的8080端口。具体操作，请参见 防火墙设置。在本地主机的浏览器中，访问 轻量应用服务器公网IP:8080。如下图所示，表示已成功部署Nginx。如果访问不了Nginx，可能...
多账号的云防火墙切换到单账号管理最佳实践
在操作之前，您需要了解如下账号信息：账号名称 说明 开通资源管理的权限说明 开通云防火墙的权限说明 企业管理员账号 企业管理账号可以邀请资源目录以外的阿里云账号加入到资源目录，作为资源目录的成员，实现资源的统一管理。拥有该企业...
配置企业版转发路由器的VPC边界防火墙
防火墙VPC的配置 为自动创建的云防火墙的VPC分配网段，并且从分配的VPC网段中划分3个子网网段。云防火墙VPC的交换机3个子网网段的掩码需小于等于28位，且不与网络规划的网段冲突。如果您的业务对网络延时要求较高，建议配置云防火墙交换机...
按量版发布无效关闭机制
如果您的云防火墙按量版连续30天无任何资产接入，系统会自动关闭对应模块。适用客户 已开通按量版，但连续30天内暂无业务接入保护的用户 新增功能/规格 功能描述：1.云防火墙按量版会自动实时同步资产及检测资产接入状态，当系统检测到用户...
续费说明
为享受正常的安全保障，您需要在购买的云防火墙服务（包年包月方式）到期前续费。本文介绍如何手动续费和自动续费。背景信息 开通自动续费后，系统会自动为您续费，无需您手动操作。手动续费需要您最晚在服务到期后的7天内续费，否则阿里云...
配置高速通道VPC边界防火墙
只有开启VPC边界防火墙，云防火墙才能够防护您的网络资源。在 防火墙开关 页面，单击 VPC边界防火墙。在 高速通道 页签，定位到目标VPC边界防火墙实例，开启或关闭 防火墙开关。开启或关闭VPC边界防火墙开关后，请耐心等待。当VPC边界防火...
搭建LAMP开发环境（通过应用镜像）
服务器的防火墙添加规则放行 21、20000/30000 端口。21 为FTP服务的默认端口，20000/30000 端口为LAMP服务器中FTP服务的被动模式可能占用的端口范围。添加防火墙规则的具体操作，请参见 防火墙设置。使用FileZilla工具，并通过已保存的FTP...
【公告】按量版支持NAT防火墙
尊敬的阿里云用户，您好：云防火墙按量版将于2023年12月...相关文档 购买按量版云防火墙的具体操作，请参见 按量付费、按量节省套餐包。开通NAT防火墙的具体操作，请参见 NAT边界防火墙。配置NAT边界的访问控制策略的具体操作，请参见 NAT边界
【公告】云防火墙按量节省套餐包上线通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，用于抵扣使用云防火墙产生的所有按量付费项，为您降低云资产成本。按量节省套餐包是云防火墙推出的一种折扣权益计划，您可以通过承诺在一定期限内消费...
为云企业网创建VPC边界防火墙时提示“存在未授权的...
具体操作，请参见 授权云防火墙访问云资源 和 升级和降配。更多注意事项 为云企业网创建VPC边界防火墙前，建议您先了解VPC边界防火墙的应用场景、使用限制、前提条件。更多信息，请参见 配置企业版转发路由器的VPC边界防火墙 和 配置基础版...
基本概念
云防火墙集成阿里云近十年检测防御能力，对经过云防火墙的流量进行实时分析、统计，智能发现失陷主机、阻断异常网络活动。开放应用、开放端口、开放公网IP 开放应用指您暴露在互联网上的应用，如HTTP、SSH等。开放端口指您暴露在互联网上的...
- 产品推荐
- 这些文档可能帮助您