内核热补丁概述
功能优势 内核热补丁可以在保证服务器的安全性与稳定性（无需重启服务器和任何业务相关的任务进程、无需等待长时运行的任务完成、无需用户注销登录、无需进行业务迁移）的前提下，平滑且快速地为内核更新高危安全漏洞或重要错误修复的补丁...
基于CentOS系统镜像快速部署Apache服务
步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站会降低服务器的安全性，如果您已有域名或者想为网站注册一个域名，请参见以下步骤绑定并解析域名。注册域名。具体操作，请参见 域名注册基本流程如何注册阿里云域名。如果您...
FTP文件传输服务加速
前提条件 FTP服务器安全组已放通入方向21和2100~2120端口。FTP服务器已拥有公网IP地址。说明 本文以阿里云服务器ECS（Elastic Compute Service）作为FTP服务器。关于阿里云ECS如何配置安全组和公网IP，请参见 安全组操作导航 和 快速入门。...
配置频次控制
当您的网站遭受恶意CC攻击响应缓慢时，通过频次控制功能，可以秒级阻断访问该网站的请求，提升网站的安全性。本文为您介绍频次控制的配置方法。配置频次控制（单个域名）登录 SCDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，...
使用Windows实例的日志
当ECS实例受到入侵或者系统（应用）出现问题时，您可以借助日志迅速定位问题的关键，从而极大地提高工作效率和服务器的安全性。本文以Windows Server 2012 R2为例，介绍了系统日志、应用程序日志、安全日志以及应用程序和服务日志的使用。...
Windows云服务器使用IE浏览器打开网站提示“增强安全...
Internet Explorer 增强安全配置正在阻止来自下列网站内容 问题原因 为了保障Windows服务器的安全性，默认运行IE浏览器时会启用IE增强的安全配置。若您不希望打开浏览器提示以上报错，可关闭IE增强的安全配置。解决方案 您可以参考以下步骤...
名词解释
HTTPS：HTTPS比HTTP多了安全验证，通过传输加密和身份认证保证了传输过程的安全性。拥有HTTPS的网站将不会提示用户此网站不安全。搜索引擎优化类名词解释 百度快照：百度搜索页面列表有竞价排名和自然排名两种展现形式。竞价排名是指付费越...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
部署Mantis开源缺陷跟踪系统
sudo mv./mantisbt-1.3.20/*./为保证系统安全性，建议创建一般用户来运行Mantis。例如，本示例中创建一般用户www。sudo useradd www 运行以下命令，为网站根目录下的文件更换所属用户。sudo chown-R www:www ./*步骤二：安装并登录Mantis...
安全类
服务器数据盘使用整盘加密，服务器之间仅允许内网通信，并在系统层面限制特定内网 IP 才允许通信，保证用户数据在服务器端的安全。网站全站通信采用 256 位 HTTPS 加密，保证用户数据在服务器和浏览器之间传输的安全。数据库采用 Replica ...
防御挂马攻击最佳实践
攻击者利用这些漏洞或技术，在目标服务器或网站中上传恶意文件，并通过一定的手段使其在服务器或网站中执行。一旦恶意程序被执行，攻击者就可以利用其获取系统权限，控制服务器或网站，并窃取敏感信息。挂马攻击有什么危害 网站被挂马攻击...
轻量应用服务器控制台中没有HTTPS设置选项
问题描述 如果您的阿里云轻量应用服务器已绑定了域名，需要为域名设置HTTPS加密访问，通过加密传输与身份认证保证数据传输的安全性。但是在轻量应用服务器控制台中，没有找到HTTPS设置选项，可参考本文进行操作。解决方案 阿里云提醒您：...
安全管家服务
4.服务内容 安全管家包括服务器安全托管、企业版安全管家和安全护航3个版本：服务器安全托管面向个人客户或小型企业客户提供服务器安全运营托管服务，服务范围仅限于用户购买的服务器；企业版安全管家是面向企业客户提供的云上资产安全运营...
绑定并解析域名
搭建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。本文将介绍如何在轻量应用服务器上绑定和解析域名。前提条件 已在域名服务商或者阿里云注册域名。阿里云注册域名的具体操作...
功能特性
导出云虚拟主机列表 关停或启动网站站点 网站维护期间，或者网站受到安全威胁、恶意攻击情况下，通过关停站点可以减少潜在风险，提高网站安全性。网站完成维护或者故障排查后，需要您再次启动网站站点，确保网站恢复正常运行。关停或启动...
ECS的安全责任共担模型
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任。云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部...
通过NLB实现TCPSSL卸载（单向认证）
这种方式可以提高后端业务的处理效率，简化了后端服务器和SSL的配置，同时仍然保证了通信的安全性。前提条件 已创建NLB实例。具体操作，请参见 创建和管理NLB实例。已创建NLB后端服务器组。具体操作，请参见 创建和管理服务器组。重要 ...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
什么是加密服务
TDE将加密密钥存储在数据库外部的加密机中，并使用密钥在数据文件中加密敏感数据，保证敏感数据的安全性。敏感数据加密 在公共服务、电子商务、金融等行业中，可以将加密服务与应用程序集成，来加密处理或者存储用户敏感数据，以满足安全性...
NTP服务的DDoS攻击
详细信息 NTP服务的DDoS攻击原理 NTP协议是基于UDP协议的服务器、客户端模型，由于UDP协议的无连接性（不像TCP具有三次握手过程）具有天然的不安全性缺陷，黑客正是利用NTP服务器的不安全性漏洞发起DDoS攻击。一般流程如下：寻找目标，包括...
如何实现OAuth登录
在逻辑流调用三方登录Action时，需要注意对调用操作的访问权限进行设置，以保证安全性。建议在逻辑流中添加访问控制机制，可以使用魔笔的权限管理模块进行配置。权限管理模块可以实现对逻辑流的授权访问，可以控制哪些用户、角色或组织可以...
快速搭建WordPress个人博客
（可选）步骤三：绑定并解析域名 直接通过服务器的公网IP访问WordPress博客站点会降低服务器的安全性，如果您已有域名或者想为WordPress博客站点注册一个域名，请参见以下步骤为站点绑定并解析域名。注册域名。具体操作，请参见 域名注册...
常见问题
如果您的阿里云轻量应用服务器已绑定了域名，需要为域名设置HTTPS加密访问，通过加密传输与身份认证保证数据传输的安全性。但是在轻量应用服务器控制台中，没有找到HTTPS设置选项，可能原因如下：如果您在创建轻量应用服务器时，没有选择 ...
功能特性
免费版 防病毒版 高级版 企业版 旗舰版 资产暴露分析 支持对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。...
工作负载安全保护
在云上实施漏洞管理能够有效的减少服务器的脆弱性，降低服务器暴露的风险，从而提高整体的安全性。企业需要制定一套完备的漏洞管理计划，这其中包括了漏洞检测的周期、漏洞评估的标准、漏洞修复流程和职责、漏洞应急预案等。我们给出以下...
产品FAQ
提升网站的安全性和稳定性。极大程度的避免了受到其它网站的不良影响。拥有独立IP的网站，百度等搜索引擎的权重会显著提高，有效的提升了网站排名及收录页面的数量。6、SEO指什么？对网站有什么作用？SEO指搜索引擎优化，对搜索引擎的收录...
使用须知
安全责任须知 云服务器ECS的云上安全性是阿里云和客户的共同责任。云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任，请参见 ECS的安全责任共担模型。操作须知 创建ECS实例后，您拥有实例的管理员权限，阿里云...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
产品优势
并能够自动选择最佳访问路径，保证您以及您的客户从不同地域、不同网络环境访问网站时拥有良好体验。运营商级机房设施 阿里云向客户提供基于云端的DDoS防御、入侵防御及网站应用安全监测等全方位的安全防御服务。机房具备全球领先的基础...
基本概念
SSL证书指定了在应用程序协议（例如，HTTP、Telnet、FTP）和TCP/IP之间提供数据安全性分层的机制。它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
部署LAMP环境（Ubuntu）
运行以下命令，对MySQL进行安全性配置。sudo mysql_secure_installation 根据命令行提示，依次完成以下配置项。输入root用户的密码。本示例中输入 Mysql@1234。ecs-user@iZbp19jsi7s0g7m4zgc*:~#sudo mysql_secure_installation Securing ...
添加域名
该方式可以避免攻击者伪造XFF字段，躲避WAF的检测规则，提高业务的安全性。支持输入多个Header字段。每输入完一个Header字段，需要按半角逗号（,）确认。设置了多个Header时，WAF将按顺序尝试读取客户端IP。如果第一个Header不存在，则读取...
词汇表
WAF Web应用防火墙WAF（Web Application Firewall）可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和...
设计原则
数据容灾是指在数据中心或服务器发生故障、灾难或意外情况时，能够保证数据的安全性和可用性的一系列措施和策略。数据容灾的目标是确保在不可避免的情况下，数据的完整性、可恢复性和可用性不受到严重影响，以保障业务的持续运行和数据的...
支持的云服务
您可以自定义这个专有网络的拓扑和IP地址，适用于对网络安全性要求较高的用户。专有网络概述 弹性公网IP 弹性公网IP位于阿里云的公网网关上，通过NAT方式绑定到ECS实例的主网卡上。绑定了弹性公网IP的专有网络类型ECS实例可以直接使用这个...
SSL证书安装指南
重要 为了保证数据安全性，您上传到 数字证书管理服务 进行统一管理的第三方证书不支持下载。登录 数字证书管理服务控制台。在左侧导航栏，单击 SSL 证书。通过单击对应页签，选择要操作的SSL证书类型：证书管理 页签：表示操作付费版SSL...
使用教程
设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。具体操作，请参见 设置源站保护。自定义TLS配置 已接入WAF防护的网站域名，如果网站使用...
网站耗资源（客户程序故障）常见问题
默认采用CNAME解析方式，可以有效隔离网络攻击，提高网络安全性。更多信息，请参见 云虚拟主机官网。独享云虚拟主机不会出现网站耗资源（客户程序故障）关停现象。关于如何排查云虚拟主机的网站耗资源（客户程序故障）情况，请参见 出现...
- 产品推荐
- 这些文档可能帮助您