SFTP协议运维
文件下载命令 get<远程服务器文件名><本地服务器文件目录>文件上传命令 put<本地服务器文件名><远程服务器文件目录>可选：登录堡垒机，查看上传或下载文件的审计记录。具体操作，请参见 登录系统 和 搜索和查看会话。相关文档 修改用户信息...
Web服务端漏洞类型
需要注意与Web Server相关的漏洞所造成的问题，例如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括...
访问部署在ECS实例上的Web站点，提示“No input file ...
无法找到PHP文件或脚本的可能原因如下：Web站点目录下存在.user.ini 隐藏配置文件，且该文件中的 open_basedir 配置所指定的目录列表未包含该Web站点目录，导致Web服务器无法找到该文件。您需要添加正确的Web站点目录，具体操作，请参见 在...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
Apache Tomcat及httpd服务器安装SSL证书教程
推荐您在服务器的Web程序目录下创建/cert 目录，并将已下载的证书上传到该目录。本视频中，适用于Apache Tomcat服务器的证书已上传到/opt/apache-tomcat-XX.XX.XX/cert 目录并解压缩，适用于Apache httpd服务器的证书已上传到/etc/httpd/...
ASP.NET程序网站如何在多个站点之间实现Session共享
服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器，那么当用户验证登录后，Session数据就会写到A服务器里，那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器，那么当用户跳转到其他服务器的时候，...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
访问Web网站时提示404错误的原因分析
Web服务器上原有的网站页面已经被删除，这种情况下一般存在于论坛，论坛为了保障Web服务器的资源能够被合理的运用，会将过期或者非常久远的网站页面删除，这时访问Web网站时就会提示404 not found错误。用户输入的网站地址链接是错误的，...
访问云虚拟主机网站时无法正常访问（显示报错信息）
报错信息 问题原因 解决方案 Web服务器被配置为不列出此目录的内容 Windows操作系统云虚拟主机的站点根目录下没有配置有效的站点首页文件。说明 例如首页文件类似于 index.asp、index.html 、index.aspx 和 default.aspx 文件等。配置有效...
查找软件包
apt-cache search[软件包关键字]操作示例如下：示例一：查找Web服务器相关的软件包 执行以下命令，查找Web服务器的软件包。apt-cache search"web server"系统返回信息如下图所示，表示已找到Web服务器相关的安装软件包及其名称。示例二：...
云虚拟主机访问子目录出现403报错
HTTP 错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容 解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于 ECS、RDS）等进行配置与...
RTL工程目录介绍
source目录下是PR（Pull Request）区域的相关工程文件，主目录下是运行工程的脚本文件，主目录的具体说明如下：脚本名称 描述 compiling.sh 运行整体工程的脚本，最终生成xclbin加载文件。create_design.tcl 在Vivado Tcl Console中执行的...
在Windows实例如何安装IIS和FTP服务
勾选Web服务器(IIS)，单击下一步。单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步，再次单击下一步。单击安装。系统提示安装成功后，单击关闭。单击服务器左下角的开始>管理工具>Internet 信息...
部署方式概述
Tomcat作为一个开源且免费的Java Web服务器，常用来作为Web开发的工具。它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。...
HTTP（s）健康检查
大于500：Server Error，即如果Web服务器出现了某些异常，将返回大于500的返回码，系统默认请使用大于500的返回码，用作报警阈值。Host设置 执行HTTP（s）监控时，指定http（s）请求头部信息中携带的Host字段，用于标识需要访问的具体HTTP...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
WAF连接源站服务器超时
实际处理动态请求的进程异常，例如php-fpm未启动运行 解决方案：请检查后端ECS Web服务器日志是否有相关错误，Web服务是否正常运行，确认Web访问逻辑是否有问题。原因四：公网链路质量问题 测试其他ISP运营商的客户端是否有相同问题，如果...
什么是DDoS攻击
当Web服务器的连接并发数达到上限后，Web服务即无法接收新的请求。Web服务接收到新的HTTP请求时，建立新的连接来处理请求，并在处理完成后关闭这个连接。如果该连接一直处于连接状态，收到新的HTTP请求时则需要建立新的连接进行处理。而当...
开源软件迁移
Nginx Nginx是一个高性能的HTTP和反向代理Web服务器，同时也提供IMAP/POP3/SMTP服务。您可以直接在倚天云服务器上安装使用。sudo yum install nginx-y MySQL MySQL是当前较流行的关系型数据库管理系统之一，由于其体积小、速度快、成本低等...
应用场景
云服务器ECS具有广泛的应用场景，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。说明 云服务器ECS的典型应用场景包括但不限于本文描述，您可以在使用云服务器ECS的同时发现云计算带来的技术...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
轻量应用负载均衡概述
适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以创建轻量应用负载均衡，然后添加目标轻量应用服务器作为后端实例。添加后端实例 当您创建轻量应用负载均衡后，...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
使用SSH上传文件及文件夹到Linux服务器的方法
概述 本文主要讲述 使用SSH 上传文件及文件夹到 Linux 服务器的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
资产指纹调查
定期采集服务器的Web站点信息，具体包括以下内容：服务器信息：Web站点所在的服务器信息，包括服务器名称和IP地址。域名：Web站点配置的域名。站点类型：Web服务使用软件的类型。端口：Web服务的监听端口。Web路径：WebHome目录的路径。Web...
常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
DescribePropertyScaDetail-查询资产指纹调查中间件...
i-2zeclqj7ti*WebPath string Web 目录。usr/share/nginx/html Ppid string 父进程 ID。1 IntranetIp string 中间件、数据库或 Web 服务所在服务器的私网 IP。192.210.XX.XX Uuid string 中间件、数据库或 Web 服务所在服务器的 UUID。uuid...
安全告警设置
管理自定义Web目录 云安全中心会自动检测您服务器资产中的Web目录，并进行动态检测和静态扫描。您也可以手动添加服务器中的其他Web目录进行检测扫描。当黑客通过已知网站后门进行异常连接行为时，云安全中心会进行主动拦截，并会生成告警...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻...
API概览
主备服务器组 API 标题 API概述 CreateMasterSlaveServerGroup 创建主备服务器组 创建主备服务器组。一个主备服务器组只能包含两个后端服务器，一个为主服务器，另一个为备服务器。DeleteMasterSlaveServerGroup 删除指定的主备服务器组 ...
安装JKS格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定...
CreateMasterSlaveServerGroup-创建主备服务器组
一个主备服务器组只能包含两个后端服务器，一个为主服务器，另一个为备服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API...
安装PFX格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定...
在CentOS系统下的Tomcat8.5或9安装SSL证书
环境准备 操作系统：CentOS 7.6 64位 Web服务器：Tomcat 8.5或9 说明 Tomcat服务器需要提前安装JDK环境变量，请前往Tomcat官网查看推荐的JDK兼容配置。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 ...
不同服务器支持的云安全中心功能
左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务器 检测响应>安全告警处理 Web目录定义 告警处置规则 数据归档 查看和恢复隔离文件 检测响应>攻击分析 攻击分析 防护配置 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
ECS实例数据传输的实现方式
scp remote_username@remote_ip:remote_folder local_file 在两台Linux主机间复制目录 命令基本格式：scp-r file_source file_target 从本地复制目录到远程服务器（如下两种方式）指定远程主机的用户名，则执行命令后需要再输入密码：scp-r...
IIS Web网站访问故障
问题描述 在Windows实例上，访问基于IIS搭建的网站提示“HTTP错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容”错误，如图所示：问题原因 导致该问题的可能原因如下：没有为请求的URL配置默认文档。更多信息，请参见 配置默认...
- 产品推荐
- 这些文档可能帮助您