建立VPC到本地数据中心的连接（双隧道模式和BGP路由）
对于支持IPsec-VPN连接双隧道模式的地域，推荐本地数据中心的网关设备配置2个公网IP地址或者本地数据中心拥有两个本地网关设备，每个本地网关设备均拥有一个公网IP地址，以建立高可用的IPsec-VPN连接。关于支持IPsec-VPN连接双隧道模式的...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加...通过 淘宝IP地址库 确认本地访问外网的IP是服务器的公网IP。适用于 云服务器ECS
添加 MySQL 数据库的白名单
因为 VPC 实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据评估的数据源，需要被数据评估服务器 IP 访问。记录 VPC 下拉列表中选择的目标 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 ...
添加 Oracle 数据库的白名单
因为 VPC 实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据评估的数据源，需要被数据评估服务器 IP 访问。记录 VPC 下拉列表中选择的目标 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建安全组 右侧的下拉列表中选择 ...
安全组检查
建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题...方案三：排查IP地址是否被云安全中心拦截 通过云安全中心对服务器以及IP地址进行安全检测。具体操作，请参见 新手入门。如果IP地址被云安全中心拦截，请 提交工单 解除拦截。
开启辅助DNS
IP地址：填写主DNS服务器IP地址，确保该地址能够被公网访问到。TSIG密钥类型：选择合适的加密算法类型，可选值包括：SHA1、SHA256、MD5。TSIG密钥名称：填写生成的TSIG名称，即test_key。TSIG密钥值：填写生成的TSIG值，即TSIG密钥文件.key...
添加 MySQL 数据源的白名单
因为 VPC 或数据库实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。复制 VPC ID。实例类型为 VPC 内自建数据库 时，在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标...
使用插件部署混合云集群
示例如下：10.0.XX.XX：本地AD域控服务器的IP地址，请确保可以访问该IP地址。ted-test：本地AD域控服务器的hostname。test.com：本地AD域控的域名后缀。10.0.XX.XX ted-test.test.com ted-test 说明 示例中的ted-test.test.com会作为SSSD中...
开启辅助DNS
参数说明：IP地址：填写主DNS服务器IP地址，确保该地址能够被外网访问到。TSIG密钥类型：选择合适的加密算法类型，可选值包括：SHA1、SHA256、MD5。TSIG密钥名称：填写生成的TSIG名称。TSIG密钥值：填写生成的TSIG值。设置发送NOTIFY通知的...
开启辅助DNS
参数说明：IP地址：填写主DNS服务器IP地址，确保该地址能够被外网访问到。TSIG密钥类型：选择合适的加密算法类型，可选值包括：SHA1、SHA256、MD5。TSIG密钥名称：填写生成的TSIG名称。TSIG密钥值：填写生成的TSIG值。设置发送NOTIFY通知的...
添加 Kafka 数据源的白名单
因为 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标，复制并保存 VPC ID。进入云服务器 ECS 控制台的 安全组 页面，在 创建...
添加 Oracle 数据源的白名单
因为 VPC 或数据库实例对应的 VPC 可能在 ECS 平台进行访问限制，而作为数据迁移或数据同步的数据源，需要被数据传输服务器 IP 访问。复制 VPC ID。实例类型为 VPC 内自建数据库 时，在 VPC 下拉列表中选择目标 VPC 后，单击右侧的复制图标...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
设置白名单
如果您本地的服务器、电脑或其它云服务器需要访问 PolarDB，请将其IP地址添加到白名单中。注意事项 PolarDB 暂不支持自动获取VPC网络中的ECS私网IP以供您选择，请在白名单中手动填写需要访问 PolarDB 的ECS私网IP。您可以同时设置IP白名单...
设置IP黑名单
IP黑名单开启后自动生效，黑名单中IP对网站发起的所有访问请求都将被阻断。相关操作 如果您希望配置更精细的IP黑名单访问控制，建议您使用自定义防护策略。更多信息，请参见 设置自定义防护策略。如果您希望加白放行特定IP的访问流量，建议...
如何正确填写本地设备的公网IP地址
在您通过公网访问RDS MySQL或MariaDB前，需要将本地设备或外部服务器的公网IP地址添加到RDS白名单中。本文介绍如何确定公网IP地址。问题描述 已经将本地IP地址添加到白名单中，但仍然无法连接。以上很可能是因为您的公网IP地址不正确，或者...
如何正确填写本地设备的公网IP地址
在您通过公网访问RDS MySQL或MariaDB前，需要将本地设备或外部服务器的公网IP地址添加到RDS白名单中。本文介绍如何确定公网IP地址。问题描述 已经通过 ipconfig 命令或搜索引擎查看本地IP地址并添加到白名单中，但仍然无法连接。以上很可能...
如何正确填写本地设备的公网IP地址
在您通过公网访问RDS MySQL或MariaDB前，需要将本地设备或外部服务器的公网IP地址添加到RDS白名单中。本文介绍如何确定公网IP地址。问题描述 已经通过 ipconfig 命令或搜索引擎查看本地IP地址并添加到白名单中，但仍然无法连接。以上很可能...
为什么无法连接数据库，总显示“ip not in whitelist...
如果用户直接将ECS服务器或本地服务器的IP地址填入数据库白名单，但从这些服务器上连接数据库时，仍然提示“ip not in whitelist”，则有可能因为ECS服务器或自建服务器在连接到数据库时经过代理服务器，最终到达数据库的IP地址是代理机的...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙3.0...
本地验证
在 hosts 文件最后一行添加以下记录：<WAFIP地址><被防护域名>其中<被防护域名>表示已在WAF添加的域名，<WAFIP地址>表示域名对应的WAF IP地址。IP地址>和<域名>之间使用空格分隔。获取WAF IP地址的操作步骤如下：登录 Web应用防火墙...
RDS PostgreSQL实例如何查看本地IP
问题描述 将本地设备的公网IP地址添加到RDS白名单后，无法访问RDS实例，而其他设备可以访问该RDS实例。且将RDS白名单设置为公司的网段或者 0.0.0.0/0 后，本地设备也可以访问RDS实例。问题原因 添加到白名单的本地设备公网IP地址不正确。...
RDS PostgreSQL实例如何查看本地IP
问题描述 将本地设备的公网IP地址添加到RDS白名单后，无法访问RDS实例，而其他设备可以访问该RDS实例。且将RDS白名单设置为公司的网段或者 0.0.0.0/0 后，本地设备也可以访问RDS实例。问题原因 添加到白名单的本地设备公网IP地址不正确。...
使用云企业网实现同地域云上云下网络互通（企业版）
不涉及 服务器IP地址 ECS1 IP地址：192.168.20.161 ECS2 IP地址：10.0.0.33 不涉及 本地服务器IP地址：172.16.0.89 您已经了解2个VPC中ECS实例所应用的安全组规则及本地IDC服务器所应用的访问控制规则，并确保ECS实例的安全组规则以及本地...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
设置IP白名单
创建 RDS MySQL 或RDS MySQL Serverless 实例后，需要将IP地址添加到白名单，该IP地址所属的设备才能访问该RDS实例。前提条件 已创建 RDS MySQL实例 或 Serverless实例 操作步骤 说明 RDS默认已设置系统白名单，该白名单不显示，用于允许...
通过ALB获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
如何使用Apache的htaccess文件限制IP地址访问
在服务器上运行网站时，会遇到大量的恶意IP地址攻击访问，或者出现非法盗链和恶意采集网站资源的情况。如果您使用Apache服务运行网站，可以通过其根目录下的htaccess文件限制某些IP地址对网站的访问。首先下载 压缩包，获取htaccess文件，...
服务器端口被屏蔽导致服务无法访问
当您遇到服务器端口被屏蔽导致服务无法访问，请按本文提供的方法尝试解决。解决办法 开放对应端口即可（例如：12200）。具体操作，请参见 添加安全组规则。
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
通过CLB七层监听获取客户端真实IP
常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的...
部署高可用架构应用集群
通过本地物理主机的浏览器，访问 服务器A的公网IP地址。此时，域名example.com还没有完成DNS解析以及绑定域名的操作，因此您需要通过服务器公网IP访问WordPress安装页面。选择WordPress的默认语言后，单击 继续。本示例中选择 简体中文。...
配置DDoS高防后获取真实的请求来源IP
配置域名接入的业务（网站业务）当七层代理服务器（例如DDoS高防）将用户的访问请求转发到后端服务器时，源站看到的请求来源默认是七层代理服务器（例如DDoS高防）的回源IP，而真实的请求来源IP被记录在HTTP头部的 X-Forwarded-For 字段中...
使用访问控制屏蔽恶意IP和限制并发连接数
云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，实时监控网站的连接数详情。使用限制 不同产品类型的云虚拟主机支持使用...
修改域名DNS解析设置
如果您的源站服务器上使用了其他服务商的安全软件或应用了特定的访问控制策略，您必须在源站设置放行WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响源站服务器的Web业务被正常访问。具体操作，请参见 ...
分析IIS日志
c-ip 访问服务器的客户端真实IP地址。cs-version 协议版本，例如：HTTP 1.0、HTTP 1.1。cs(User-Agent)客户端使用的浏览器。Cookie 发送或接受的Cookie内容，如果没有Cookie，则显示短划线（-）。referer 表示用户访问的前一个站点。cs-...
使用Windows系统的portproxy功能配置端口转发
netsh interface portproxy add v4tov4 listenport=[监听端口号]listenaddress=[本地IP地址]connectport=[目标端口号]connectaddress=[目标IP地址]配置示例如下：说明 该命令将内网服务器（IP地址为 10.X.X.136）上的22端口流量，通过 IPv4...
- 产品推荐
- 这些文档可能帮助您