管理防火墙
防火墙设置 每台轻量应用服务器根据操作系统的防火墙默认放行以下端口，除默认放行的端口，其他端口默认是禁用状态，您可以根据业务需求通过添加防火墙规则放行所需端口。Windows：默认已放行3389、80和443端口。Linux：默认已放行22、80和...
告警通知
高级版、企业版、旗舰版 设置告警通知 您可以根据需要，设置云防火墙的告警通知时间、关注等级等信息，让云防火墙在指定的时间段，以 短信或 邮件的形式，向告警接收人发送需要关注的通知。登录 云防火墙控制台。在左侧导航栏，选择 设置>...
购买云防火墙服务
具体操作，请参见 如何使用云防火墙、云防火墙配置流程。更多操作 查看云防火墙的服务版本和剩余保护期 在 概览 页面右上角，可查看云防火墙的版本信息，并进行快捷续费、升级等。具体操作，请参见 数据总览。续费云防火墙服务 云防火墙...
包年包月
公网流量处理能力 设置云防火墙可以防护的公网出入向的流量峰值（入向或出向流量取高值），建议与业务的公网带宽保持一致。高级版：基础价格默认包含10 Mbps，可扩容范围为 10~5,000。企业版：基础价格默认包含50 Mbps，可扩容范围为50~10,...
云防火墙中存在匹配指定条件的控制策略
应用场景 请您确保为云防火墙设置了必需的控制策略，避免因权限不足影响业务运行。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云防火墙中存在参数中指定条件的控制策略，视为“合规”。云...
云防火墙中不存在匹配指定条件的控制策略
应用场景 为云防火墙设置最小的控制策略，减小开放的网络范围，保障云环境的网络安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 云防火墙中不存在参数中指定条件的控制策略，视为“合规...
NAT边界防火墙
如果未关闭时直接删除NAT边界防火墙，云防火墙会同时进行关闭和删除操作，该过程会出现1~2秒长连接闪断。关闭NAT边界防火墙 进入 防火墙开关>NAT边界防火墙 页面，在NAT边界防火墙的 开关 列，关闭NAT边界防火墙。删除NAT边界防火墙 进入 ...
配置服务器防火墙
本文介绍上云前，自建PostgreSQL配置服务器防火墙，设置数据库端口允许被访问。操作步骤 说明 本文以CentOS系统为例进行配置，其他系统请参见对应官方文档。CentOS 7 连接自建PostgreSQL所在服务器。查看已开放端口。firewall-cmd-list-...
源库连接性检查
源数据库服务器设置了防火墙 检测方法 如果安装源数据库的服务器为Windows，那么在控制面板中查找到Windows防火墙，查看是否配置了防火墙。如果安装源数据库的服务器为Linux，那么使用 iptables-L 命令检查服务器是否配置了防火墙。修复...
目标数据库连接性检查
目标数据库服务器设置了防火墙 检测方法：如果安装目标数据库的服务器为Windows，那么在控制面板中查找到Windows防火墙，查看是否配置了防火墙。如果安装目标数据库的服务器为Linux，那么在Shell中使用 iptables-L 命令检查服务器是否配置...
Linux系统的ECS实例内部无法正常解析域名
防火墙设置了53端口的相关规则。开启了DNS的NSCD缓存服务。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前...
通过云防火墙控制ECS实例间访问
您可以在云防火墙控制台为主机边界防火墙设置内对内策略组，也可以在ECS控制台的安全组中设置规则，来控制东西向的访问。云防火墙和ECS安全组的配置自动保持同步。您还可以设置应用组，直观查看ECS实例间的访问关系，从而根据访问情况优化...
Windows系统在使用FTP被动模式时如何设置防火墙规则
概述 在VPC环境下使用FTP只能使用被动模式，如果需要设置防护墙，直接开放所有端口并不安全，这种情况就需要创建程序类型的防火墙规则来允许指定程序通过防火墙。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必...
开启防火墙允许专属网络VPC访问业务网段
点击规则的 名称，编辑规则的名称，比如：VPC To CGW 编辑 源，设置防火墙规则的访问源端，弹出 设置源 对话框 如果没有符合需要的组，选择 添加组 输入组的名称，选择 设置成员 在 选择成员 对话框里，选择 IP地址（1），输入VPC的网络...
按量版新手引导
当您购买 云防火墙按量版 后，您可以使用云防火墙的攻击防护、访问控制策略等功能为您的公网资产进行安全防护。本文介绍 云防火墙按量版 的完整使用流程（包括接入资产防护、配置防护策略、查看防护效果等），帮助您更快地使用 云防火墙...
为什么无法访问负载均衡
服务器内网防火墙设置没有放行80端口。可以参考以下步骤，暂时关闭防火墙：Windows服务器执行以下命令。firewall.cpl Linux服务器上执行以下命令。etc/init.d/iptables stop 后端端口异常。参考以下步骤，确认问题。然后根据实际情况解决此...
包年包月新手引导
云防火墙（Cloud Firewall）是您业务上云后的安全防护组件，支持全网流量识别、统一策略管控、入侵检测等核心功能。云防火墙 不仅可以防护从互联网到业务的访问流量，同时还能控制业务到互联网的主动外联访问，对业务和业务间的访问进行...
准备工作
修改Linux防火墙设置，放通NFS服务的端口。您可以使用 rpcinfo-p localhost 命令查看需放通的 portmapper、mountd、nfs 服务的相关端口，具体操作，请参见 防火墙配置（如果防火墙未开启，请跳过此步骤）。添加阿里云ECS 安全组规则，允许...
轻量应用服务器数据迁移至ECS实例
安全组：您需要确保所选安全组入方向已放行了所需要的端口信息，建议与轻量应用服务器的防火墙设置保持一致。其他配置项按需选择，具体说明请参见 自定义购买实例。创建ECS实例后，访问 ECS管理控制台，在 实例与镜像>实例 页面，即可查看...
计费常见问题
云防火墙是否会限制内网ECS之间的流量？云防火墙按量付费版和包年包月版可以互相转换吗？云防火墙防护的授权数不够，怎么提升？如果您的云防火墙的 可防护公网IP数、公网流量处理能力、可防护VPC数、VPC流量处理能力、访问控制全局扩展数 ...
云防火墙常见问题
本文介绍了使用云防火墙的常见问题及其解决方案。售前常见问题 功能特性相关 为什么使用云防火墙需要授予服务关联角色（AliyunServiceRoleForCloudFW）？云防火墙最多支持几个跨账号部署？金融云基础版云防火墙与其他版本有哪些差异？云...
【公告】云防火墙按量版无效自动关闭机制
尊敬的阿里云用户，您好：为了给您带来更好的服务体验，云防火墙按量版发布了无效自动关闭机制，即如果您的云防火墙按量版连续30天没有接入任何资产（包括公网资产和私网资产），云防火墙会在连续无资产接入的第31天关闭对应的防火墙开关...
计费概述
通过阅读本文，您可以快速了解 云防火墙（Cloud Firewall）的计费方式、计费组成等计费信息。计费方式 计费方式 说明 计费项 应用场景 包年包月 包年包月是一种先付费后使用的付费方式。通过包年包月，您可以提前预留资源，同时享受更低的...
释放实例
当您评估业务不需要云防火墙防护时，您可以释放云防火墙实例，以免产生额外的费用。本文介绍如何释放云防火墙实例和释放后对业务的影响。重要 释放实例后，云防火墙将无法继续为您的网络资产提供防护，配置的策略会失效，您的网络资产将...
【公告】云防火墙按量节省套餐包免费试用通知
尊敬的阿里云用户，您好：为了给您提供更好的服务，阿里云云防火墙推出按量节省套餐包，并且为云防火墙新用户提供500元免费使用额度，用于抵扣使用云防火墙产生的所有按量付费项。试用对象 您的阿里云账号需要同时满足以下条件：已完成实名...
升级和降配
功能介绍 支持自助变配的项目 云防火墙支持变配的项目如下表所示：变配方式 变配项目 升级 升级云防火墙实例版本 提升当前版本的配置规格 开启功能模块 临时带宽升级 降配 降低当前版本的配置规格 关闭功能模块 降低云防火墙实例版本 转换...
【升级】部分SLB公网IP保护升级公告
公告内容 部分经典网络SLB，因网络限制原因，云防火墙防护引擎对此类公网IP的流量可能会存在部分防护能力缺失的风险。为了提供更好的防护体验，针对已完成网络路由升级的经典网络SLB公网IP，云防火墙团队于2022年11月14日~2022年11月30日，...
配置企业版转发路由器的VPC边界防火墙
创建VPC边界防火墙并设置引流模式 前提条件 已开通企业版、旗舰版云防火墙。具体操作，请参见 购买云防火墙服务。只有云防火墙企业版和旗舰版支持配置企业版转发路由器的VPC边界防火墙。已授权云防火墙访问云资源。具体操作，请参见 授权云...
云防火墙开关常见问题
开启互联网边界防火墙后，系统将资产出入互联网边界的流量转发到云防火墙，云防火墙会对流量进行检测和过滤，只允许满足放行条件的流量通过。更多内容，请参见 互联网边界防火墙。互联网边界防火墙是否支持防护IPv6资产？支持。互联网边界...
什么是云防火墙
阿里云云防火墙是一款云平台SaaS（Software as a Service）化的防火墙，可针对您云上网络资产的互联网边界、VPC边界及主机边界实现三位一体的统一安全隔离管控，是您业务上云的第一道网络防线。云防火墙定位全景图 功能概述 互联网边界防火...
免费试用
本文介绍云防火墙按量版免费试用。试用资格限制 企业认证或个人认证用户 每个用户仅有1次免费试用资格 试用说明 阿里云提供 500元 云防火墙按量节省套餐包消费金额，用于抵扣您在免费试用期间产生的云防火墙按量计费项。按量版全功能支持...
【升级】云防火墙安全网关升级
公告内容 云防火墙安全网关将于2022年01月11日~2022年05月30日进行升级，针对同时开启云防火墙和透明WAF引流保护的场景，修复弹性公网EIP的80、443端口流量引流问题，对应流量将先经过云防火墙再经过透明WAF。处理建议 如果您当前在云防火...
如何评估业务所需的NAT边界防火墙规格
步骤四：结合上述数据评估所需的NAT边界防火墙规格，购买云防火墙 根据对近七天业务所需的私网流量处理能力，以及后续业务所需的私网流量处理能力，再结合云防火墙各版本的流量处理能力，评估出后续要开启的云防火墙版本和NAT边界防火墙的...
相关协议
云防火墙服务条款 云防火墙服务等级协议（SLA）
客户端离线排查
有关云防火墙配置的详细内容，请参见 互联网边界（出入双向流量）。说明 请将100.100、106.11及100.103网段的进、出都放行，端口号不做限制或者放行80和443号端口。如果ping命令执行解析成功，再次尝试通过Telnet命令连接解析出的域名IP的...
续费说明
为享受正常的安全保障，您需要在购买的云防火墙服务（包年包月方式）到期前续费。本文介绍如何手动续费和自动续费。背景信息 开通自动续费后，系统会自动为您续费，无需您手动操作。手动续费需要您最晚在服务到期后的7天内续费，否则阿里云...
【公告】按量版支持NAT防火墙
尊敬的阿里云用户，您好：云防火墙按量版将于2023年12月7日上线NAT防火墙功能。上线后，云防火墙按量版用户可以开通NAT防火墙，防护业务资源私网访问公网的流量。NAT防火墙核心能力 NAT防火墙一键开启 对ECS私网访问公网的流量进行分析 对...
按量版发布无效关闭机制
如果您的云防火墙按量版连续30天无任何资产接入，系统会自动关闭对应模块。适用客户 已开通按量版，但连续30天内暂无业务接入保护的用户 新增功能/规格 功能描述：1.云防火墙按量版会自动实时同步资产及检测资产接入状态，当系统检测到用户...
为什么轻量应用服务器无法登录宝塔面板？
防火墙中没有放行宝塔面板的8888端口。轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80端口（HTTP服务）以及443端口（HTTPS加密访问服务），除默认放行的端口，其它端口默认是禁用状态。请参见 管理防火墙，在防火墙中添加宝塔面板...
- 产品推荐
- 这些文档可能帮助您