网站管理常见问题
在共享云虚拟主机断网关停期间，会导致FTP工具无法正常使用，您无法通过FTP工具直接下载备份数据。如果需要备份网站程序，建议您使用共享主机IP的相邻IP连接FTP工具来下载备份数据。例如，被攻击关停的云虚拟主机IP为127.0.0.1，连接FTP...
云解析DNS付费版使用FAQ
DNS付费版实例到期7天未续费，实例将会被释放，实例释放后为避免造成DNS解析异常，请您遵循如下说明进行操作。阿里云注册域名：解析数据将自动降级到云解析DNS免费版集群，已使用付费版功能的解析记录将暂停使用。降级过程中，如果域名开启...
使用限制
Head请求默认转换为Get请求方式回源 默认情况下，用户的Head请求经过阿里云 CDN 节点之后再访问源站，会被自动转换为Get请求方式，如果您希望保持Head请求回源的方式，您可以在 CDN 控制台的“回源HTTP请求头”功能中配置自定义回源头，...
域名安全
禁止更新锁依附于域名生效，即域名到期后禁止更新锁服务也会随之失效。如果禁止更新锁已到期，则域名的禁止更新服务会自动停止。当您为域名完成续费或赎回后，可以再次开启禁止更新锁服务。详细信息请参见 开启禁止更新锁。发生DNS域名劫持...
实例FAQ
在该实例准备释放的5分钟通知时间内，如果市场价格出价，该实例会被保留吗？抢占式实例如何做到尽可能地保留公网IP？抢占式实例费用问题 如何查看抢占式实例出价？抢占式实例如果使用不到1个小时就被释放了，是如何计费呢？抢占式实例的...
填写网站/App信息（备案单个网站/App）
网站名称禁止使用的词汇 全国网站命名时禁止使用如下词汇：禁止使用XXX的个人空间、爱好者、博客、导航、工作室、论坛、平台、热线、社区、社团、网络、网站、网址、主页、资讯、作品展示等词汇。除全国网站禁止使用的词汇外，各省份额外...
短信签名FAQ
申请一个短信签名可以在多个网站上使用吗？如果您的多个网站主体信息一致，可以考虑申请公司简称作为签名名称，用于多个网站发送短信。您也可以分别申请不同的网站名称作为签名名称，用于各个网站发送短信。如果您使用网站名称作为签名名称...
应用防护
目录遍历 网站自身的配置缺陷可能会使得网站目录被任意浏览，导致隐私信息泄露。攻击者可以利用该信息对网站进行攻击。请检查目录遍历操作是否正常。如果异常，请检查函数的代码，并通过黑名单对相关命令（如“./”和“./”）进行限制。...
安全FAQ
安全组配置错误会导致ECS实例在私网或公网与其他设备之间的访问失败，例如：无法从本地远程连接（SSH）Linux实例或者远程桌面连接Windows实例。无法远程 ping ECS实例的公网IP。无法通过HTTP或HTTPS协议访问ECS实例提供的Web服务。无法通过...
错误代码表
请从内网调用，文档参考 私网调用API A403VN 403 Access from invalid VPC is disabled 来源VPC被阻止 A403AC 403 Access Control Forbidden by${RuleName} 被`授权控制`插件阻止 A403CO 403 Cross origin resource forbidden${Domain} 被...
设置登录IP白名单
您可以设置登录IP白名单，限制云SSO用户只能通过指定的IP地址登录云SSO用户门户，从而增强访问安全性。使用限制 最多只能设置100个IP地址或IP地址段。...白名单以外的IP地址，会被禁止登录。相关文档 登录云SSO用户门户并访问阿里云资源
断网续传
物联网边缘计算提供断网续传服务。当本地断网或数据上传云端后超过15秒未接收到回复，上传云端的数据会在本地进行持久化。网络恢复后，历史数据将重新上传。使用断网续传功能，需要在物联网平台上配置消息路由，同时您也可以自定义边缘端...
注意事项
当HBase表配置Search索引后，带时间戳的写入将会被禁止掉（非索引列不会禁止带时间戳写入），会抛出 User defined timestamp is not allowed when external index is enabled.的Exception。默认不支持自定义时间戳写入。不支持多版本。有限...
阿里邮箱如何设置邮件自动转发？
如需将收到的邮件转发至其他邮箱，可以通过设置邮件自动转发实现。方案一 自动转发规则模块设置自动转发：1、设置>邮箱设置>自动转发>添加邮件...当邮件被反垃圾系统判定为垃圾邮件时，会被禁止自动转发，以免污染外发IP，影响其他邮件投递。
转包年包月
说明 若将按量计费变更为包年包月的订单状态为未支付，在此情况下，当您对该按时计费实例进行了升级配置的操作后，由于实例组件已经发生变化，新购订单金额已不足以满足计费方式变更的要求，此时，该订单会被禁止支付。您需要先将其作废，...
转包年包月
说明 若将按量计费变更为包年包月的订单状态为未支付，在此情况下，当您对该按时计费实例进行了升级配置的操作后，由于实例组件已经发生变化，新购订单金额已不足以满足计费方式变更的要求，此时，该订单会被禁止支付。您需要先将其作废，...
转包年包月
说明 若将按量计费变更为包年包月的订单状态为未支付，在此情况下，当您对该按时计费实例进行了升级配置的操作后，由于实例组件已经发生变化，新购订单金额已不足以满足计费方式变更的要求，此时，该订单会被禁止支付。您需要先将其作废，...
设备认证相关问题
如果多台设备上烧录相同的设备证书，连接时后连接的设备认证时，先连接的设备将会被断连。设备MQTT连接参数可以批量下载吗？目前物联网平台 不支持 批量下载设多个设备的MQTT连接参数。物联网平台控制台支持单个查看设备的MQTT连接参数，可...
HTTPS相关常见问题
钓鱼攻击者通常会发送给受害者一个合法链接，当您访问链接时，会被导向一个非法网站，从而达到骗取用户信任、窃取用户资料的目的。为防止这种行为，我们必须对所有的重定向操作进行审核，以避免重定向到一个危险的地方。常见解决方案是白...
查看或修改连接地址和端口
通过这种配置，写请求将会被转发到主实例，而读请求将会被自动转发到只读地址，并根据权重分配到各个只读实例。更多功能详情，请参见 读写分离简介。查看或关闭只读地址 查看或修改内外网地址和端口 前提条件 已设置白名单。更多信息，请...
主要云产品的隔离
黑名单 为了更轻型的客户策略，政务云同样也可以为一些安全轻量级用户采取黑名单机制：安全列举一些会被经常攻击、渗透的服务端口，在集群上线时，网络ACL禁止这些端口开放在政务云SLB的公网地址段上。所以，当您在使用政务云SLB的时候，...
常见问题
24.客户网站存储的文件数据在哪，会被外部人员看到吗？25.能创建一级栏目吗？一级栏目的个数有限制吗？26.系统内置的一级导航可以修改或删除吗？27.网站模板可以浏览吗？28.模板如何购买？29.购买云·原生建站模板必须买ECS云服务器吗？30....
CDN加速OSS资源
配置Referer防盗链 避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要按照CDN上配置的URL鉴权类型所对应的鉴权算法来生成鉴权URL；CDN上开启URL鉴权功能以后，将只有授权的客户端能够访问CDN上的...
网站后台使用指南（总）
如需设置禁止网站右键保存图片、设置浏览器上网站名称旁显示的icon等可参见 如何设置站点信息。如需观看完整云·速成美站产品指导视频请单击 阿里云大学-云·速成美站。网站发布 发布行为实际上是将您当前的网站样式发布到线上。因此，每次...
CDN加速ECS资源
配置Referer防盗链 避免网站资源被恶意盗链，流量被恶意盗刷 开启URL鉴权功能需要源站的服务端配合，服务端需要按照CDN上配置的URL鉴权类型所对应的鉴权算法来生成鉴权URL；CDN上开启URL鉴权功能以后，将只有授权的客户端能够访问CDN上的...
防御挂马攻击最佳实践
因此，网站被挂马攻击不仅会影响网站的公共形象，还可能会造成该网站用户的计算机系统故障和存储数据泄露，给用户的信息资产带来巨大的损失。如何防御挂马攻击 及时修复网站系统和网站所在服务器的各类漏洞，可以降低网站被挂马攻击的风险...
“可信网站”验证服务FAQ
第二种是认证标识的flash及banner（网页下载速度偏慢，但网站会得到众多青睐）。“可信网站”验证服务的年检什么时候提交申请？“可信网站”验证服务的年检需要在生效日起一年中的最后一个月内提交申请。例如，某“可信网站”验证服务有效...
切换为专有网络VPC
到期后，经典网络地址会被释放。修改经典网络地址的保留时长，请参见 修改原经典内网地址使用期限。相关API API接口 说明 SwitchNetwork-切换专有网络VPC或交换机 切换Redis实例的专有网络VPC。如果Redis实例为经典网络，则会将其切换为...
附件四：常见漏洞危害及定义（先知计划）
由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、更改、删除，甚至执行系统命令等，以及进一步导致网站被嵌入恶意代码、被植入后门程序等...
错误码和状态码说明
此状态码通知Googlebot某个网页或网站已被永久移动到新位置。302 临时移动 服务器目前正从不同位置的网页响应请求，但请求者应继续使用原有位置来进行以后的请求。此状态码与响应GET和HEAD请求的301状态码类似，会自动将请求者转到不同的...
检测攻击类型说明和防护建议
XSS 跨站脚本攻击是指恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。XSS漏洞本质上是一种HTML注入，也就是将HTML代码注入到网页中。那么其防御的根本...
流量统计常见问题
异常流量超标：例如网站被盗链、网站包含大量视频文件以及网站软件存在漏洞等，就会产生异常的流量超标情况。网站被盗链：如果您的网站在线人数不是很多，检查您站点内的图片、FLASH、音乐、电影等比较引人注目的文件是否被盗链使用。解决...
什么是阿里云域名服务
在阿里云交易平台上，系统会在域名交易的同时确认您的注册信息，以便在交易成功后自动完成过户，如果偶尔因网络原因或者其他原因导致系统未完成自动过户，您可以手动操作域名过户，具体请参见 域名持有者信息修改（过户）。网站域名备案：...
体验中心
如下图所示，80 端口的流量会被劫持，并按照 最大请求数 为 100 的限制进行流量治理。进入 服务网格>Sidecar 管理 页面，可以看到 Price 对应的 Sidecar 信息及其状态，如下图所示。进入 服务网格>服务拓扑 页面，在拓扑图中找到并单击 ...
防御挖矿程序最佳实践
0 Day、N Day漏洞利用 0 Day、N Day在网络上未被修复的窗口期也会被挖矿蠕虫利用，迅速进行大规模的感染。挖矿蠕虫防御方案 防护阶段 防护方案 相关操作 事前阶段 通过云防火墙的访问控制功能，设置访问控制策略，仅放行可信流量。创建出...
充值常见问题
所以在网银付款时，客户可看到的收款方会是支付宝，如下示意：说明 部分银行会显示成一、二级商户的形式：如一级商户：支付宝（中国）网络技术有限公司；二级商户：阿里云计算有限公司。银联在线支付充值 没有注册银联支付，能否进行付款？...
Web服务端漏洞类型
由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，进而使数据库受到攻击，可能导致数据被窃取、更改、删除，甚至执行系统命令，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害...
常见问题
iOS10中获取相机权限问题 补丁加载问题 iOS热修复控制台，上传patch包提示“当前APP禁止操作”其他问题 iOS热修复是否会被Apple审核拒绝 Waxpatch是否有IDE或其他验证工具 依赖了alipay、友盟等阿里系SDK,导致编译报utdid冲突，怎么办？...
常见问题
答：如果实例的存储空间已满，该实例会被自动锁定，变成只读状态。建议您定期检查存储空间的使用情况。实例使用 问：图数据库GDB需要用户自己创建和维护索引吗？答：不需要。GDB系统内部会自动创建和维护索引，用户不需要感知。问：图数据...
常见问题
采用标准导入模式，如果有重复的知识标题，该条知识会被直接忽略；采用合并导入模式，相同标题的知识点，将会合并知识点相似问，知识点关联问、知识点答案、生效时间将会覆盖导入；类目路径使用/表示，格式为：一级类目/二级类目/三级类目/...
- 产品推荐
- 这些文档可能帮助您