通过Robots协议屏蔽搜索引擎抓取网站内容
禁止访问网站中所有包含问号?的网址。Disallow:/.jpg$：禁止抓取网页所有.jpg格式的图片。Disallow:/ab/adc.html：禁止爬取ab目录下面的adc.html文件。Allow:/cgi-bin/：这里定义是允许爬取 cgi-bin 目录下面的目录。Allow:/tmp：这里定义...
安全组应用案例
限制实例访问外部网站 如果您需要限制实例只能访问指定网站，可以将安全组作为白名单使用，设置默认拒绝所有出方向访问，然后仅允许访问指定网站的IP。说明 设置安全组规则时您需要注意：系统基于协议、端口、授权对象匹配到多条安全组规则...
网站管理常见问题
禁止访问网站中所有包含问号?的网址。Disallow:/.jpg$禁止抓取网页所有.jpg 格式的图片。Disallow:/ab/adc.html 禁止爬取 ab 目录下面的 adc.html 文件。Allow:/cgi-bin/允许爬取 cgi-bin 目录下面的目录。Allow:/tmp 允许爬取 tmp 整个...
配置Nginx文件（增强版云虚拟主机）
设置网站的指定访问权限：在服务器上运行网站时，可能会遇到大量的恶意IP地址攻击访问，或者出现非法盗链和恶意采集网站资源的情况。您可以设置网站的指定访问权限，从而只允许您信任的授权IP访问网站。以信任的授权IP地址段192.168.0.0/24...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
访问云虚拟主机搭建的网站时提示403错误
网站程序中设置了禁止访问权限，在访问网站时也会报403错误。解决方案 根据以下操作检查访问网站时报错的原因，并根据问题原因进行处理：检查网站根目录下是否存在默认的首页文件，如果网站根目录下没有上传默认的首页文件，请执行以下步骤...
配置零信任策略
禁止访问：表示该条策略是拒绝用户或者终端访问指定应用。生效用户 设置策略生效的用户组，即零信任策略针对指定用户组的终端设备生效。SASE 对命中策略的访问行为进行相应的处理，即放行或者拦截该访问行为。单击 添加，在 用户组 页签，...
最佳实践：为RAM用户授权指引
授予RAM用户指定角色，禁止该用户访问指定模块。说明 DataWorks全局预设角色及自定义角色介绍，详情请参见 全局级模块权限控制。进入全局成员管理页面 可选：自定义全局角色 添加RAM用户为空间成员，并授予其全局预设角色或自定义角色
管理员首次配置内网访问指南
禁止访问：表示该条策略是拒绝用户或者终端访问指定应用。允许访问 生效用户 设置策略生效的用户组，即零信任策略针对指定用户组的终端设备生效。SASE 对命中策略的访问行为进行相应的处理，即放行或者拦截该访问行为。单击 添加，在 用户...
函数计算服务禁止访问公网
函数计算服务禁止访问公网，视为“合规”。应用场景 通过公网访问函数计算服务，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
IIS Web网站访问故障
如何在Windows实例的IIS网站中设置禁止通过IP地址直接访问？基于IIS配置的网站因服务端口被占用导致无法访问，如何处理？访问基于IIS搭建的网站提示“403.14-Forbidden”错误，如何处理？访问部署在Windows实例上的基于IIS搭建的Web网站时...
如何使用Apache的htaccess文件限制IP地址访问
Deny from all 为禁止所有IP地址访问网站。以下是只允许特定IP地址访问网站的设置方法，以下以123.0.0.1地址为例。允许一个IP网段 allow from 123.0.0.1/255#或者你需要在这IP网段中允许部分IP地址访问 allow from 123.0.0.0#除此之外一切...
ModifyAclEntries-修改公网访问控制策略
例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现的效果为，该办公网络下除了上述指定云电脑之外的云电脑都禁止访问公网。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
开始使用全球加速
本文为您介绍 全球加速 服务的使用流程和入门场景，...入门场景 全球加速实例类型 入门场景 标准型 加速访问指定IP的后端服务 加速访问指定域名的后端服务 全球加速实现全球多地域使用固定IP访问加速 基础型 使用基础型全球加速实现访问加速
对 RAM 账号进行应用级别的访问控制
访问指定应用的 RAM 规则：{"Version":"1","Statement":[{"Action":["mpaas:FilterApp"],"Resource":"*","Effect":"Deny","Condition":{"StringNotEquals":{"acs:appid":["ONEXCBAD96A290957","."]} } },{"Action":["mpaas:*"],"Resource":...
AppAccessStrategy
设置 except_app_id_list 为["appid1","appid2"]deny except_app_id_list array 例外的 app ID 列表 当全局策略 effect 为 allow 时，表示全局允许所有的 app 来访问 domain，但是处于 except_app_id_list 列表的 app 则禁止访问 domain。...
区域封禁
支持同时设置 域名区域封禁 和 直播流区域封禁，如果两者黑白名单产生冲突，禁止访问区域则以配置的黑名单为准。域名区域封禁 登录 视频直播控制台。在视频直播控制台左侧导航栏，单击 域名管理，进入 域名管理 页面。选择您要配置的播流域...
管控云桌面访问域名的权限
如果根据业务要求，您需要管控云桌面访问域名的权限，可以使用DNS策略来设置云桌面允许或禁止访问的域名，从而有效提升云桌面访问域名的合规性和安全性。本文为您介绍管控云桌面访问域名权限的相关操作。功能介绍 默认情况中，DNS策略关闭...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
为RAM用户组移除权限
警告 为RAM用户组移除权限后，该RAM用户组中的RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 ...
通过OSS控制台访问指定的目录
本文为您提供通过OSS控制台访问指定目录的参考示例。以下策略表示：被授予此策略的RAM用户可以使用可视化的OSS控制台（类似Windows文件管理器）访问 myphotos/hangzhou/2015/目录。说明 RAM用户可以从根目录开始，一层一层的进入要访问的...
静态网站托管（镜像回源）
访问指定Object时，返回status 404才能匹配此规则。rule.getCondition().setHttpErrorCodeReturnedEquals(404);指定跳转的类型。rule.getRedirect().setRedirectType(RoutingRule.RedirectType.Mirror);指定镜像回源的源站地址。例如...
接入点概述
某客户将企业所有的数据均存储于同一个Bucket，要求企业内部数十甚至数百个团队仅能访问指定目录或指定的文件。使用限制 限制项 说明 创建方式 仅支持通过OSS控制台和API的方式创建接入点。不支持通过SDK、ossutil等方式创建接入点。数量 ...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
配置OSS文件系统
操作步骤 步骤一：配置OSS挂载 函数计算 的OSS配置为服务级别，为一个服务配置OSS挂载点后，此服务下的所有函数都可以访问指定OSS存储空间的文件。登录 函数计算控制台，在左侧导航栏，单击 服务及函数。在顶部菜单栏，选择地域，然后在 ...
访问控制概述
功能 说明 配置Referer防盗链 您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问CDN资源的用户，禁止其他网站引用您的资源链接。配置URL鉴权 URL鉴权是指用户按照指定的签名方式对于...
UpdateCustomRoutingEndpoints-修改自定义路由类型...
TrafficToEndpointPolicy string 否 后端服务流量通行策略，取值：DenyAll（默认值）：拒绝所有访问流量访问指定后端服务。AllowAll：允许所有访问流量访问指定后端服务。AllowCustom：指定可以接收访问流量的通行目标。您需要指定该通信...
CreateCustomRoutingEndpoints-创建自定义路由类型...
vsw-test01 TrafficToEndpointPolicy string 否 后端服务流量通行策略，取值：DenyAll（默认值）：拒绝所有访问流量访问指定后端服务。AllowAll：允许所有访问流量访问指定后端服务。AllowCustom：指定可以接收访问流量的通行目标。您需要...
概述
功能 说明 配置Referer防盗链 您可以通过配置访问请求来源的域名（即Referer黑名单和白名单），实现对访客身份的识别和过滤，限制访问全站加速资源的用户，禁止其他网站引用您的资源链接。配置URL鉴权 URL鉴权是指用户按照指定的签名方式...
sign（生成签名URL）
重要 第三方用户通过签名URL可以访问签名URL中指向的Object，与该Object的ACL是公共读或者私有，是否通过Bucket Policy或者RAM Policy授权第三方用户拥有访问指定Object的权限无关。本文各命令行示例均基于Linux 64位系统，其他系统请将...
指定源站回源HOST
说明 在同时配置了 默认回源HOST 和 指定源站回源HOST 的情况下，CDN节点访问指定源站时，将会携带指定源站配置的回源HOST。操作步骤 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，单击目标域名对应的 管理。在指定...
设置
配置内网访问白名单 在 内网访问 页签，为指定网站添加白名单。SASE 为指定网站添加白名单时可以通过如下两种方式：IP白名单：添加网站的IP或者IP段，可添加多个IP或者IP段。域名白名单：添加网站的域名或者通配符域名（泛域名），可添加多...
加速访问指定IP的后端服务
本文指导您使用 全球加速 服务加速访问指定IP的后端服务，提升用户的访问速度和体验。场景示例 本文以下图的场景为例。某公司的总部在美国硅谷。总部通过自建服务器部署了企业应用服务。但因公网不稳定，中国香港办公点的员工访问美国...
升级或禁止升级云助手Agent
通过配置文件禁止升级 对于Linux操作系统下版本号不低于2.2.1.140的 云助手Agent 和Windows操作系统下版本号不低于2.1.1.140的 云助手Agent，您可以通过 云助手Agent 在指定路径下创建配置文件来禁止升级 云助手Agent：禁止 云助手Agent ...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源的情况造成资源占用、访问延迟或网站无法访问等问题，您可以设置网站的指定访问权限。不同类型云虚拟主机采用不同屏蔽IP地址的方法，...
403错误
详情请参见 通过Bucket Policy授权用户访问指定资源。Anonymous user has no right to access this object 问题原因：匿名用户无权访问此Object。解决方案：请通过Bucket Policy授权匿名用户访问目标Bucket中的指定资源。详情请参见 通过...
分组管理
序号 模块 说明 ① 阿里定向 通过专用网络APN访问指定地址的定向卡。支持分组管理，下文的指导针对该种类型的定向卡。② 阿里定向-VPC 仅能访问阿里云内部指定地址的定向卡。暂不支持分组管理，卡的定向地址配置，请参见 云连接器用户指南...
UpdateTrail-更新跟踪
无法访问指定的SLS Project。404 TrailNotFoundException The specified Trail does not exist.指定的跟踪不存在。404 BucketDoesNotExistException The specified OSS bucket does not exist.指定的OSS Bucket不存在。访问 错误中心 查看...
管理应用接入点
名称：Network 网络类型：VPC 描述信息：访问指定的VPC VPC ID：vpc-bp1drih00fwsrgz2p*来源IP：192.168.0.0/16 选择已有策略，然后单击 图标。单击 下一步。检查应用接入点信息，然后单击 创建。为AAP绑定Client Key 认证方式为Client Key...
访问控制
详情请参见 通过Bucket Policy授权用户访问指定资源。防盗链白名单 对象存储OSS是按使用量收费的服务。为了减少您存储于OSS的数据被其他人盗链而产生额外费用，OSS支持设置基于HTTP和HTTPS header中表头字段Referer的防盗链方法。您可以...
- 产品推荐
- 这些文档可能帮助您