SSH服务的相关介绍
可以将私钥上传到其它源服务器上，或者直接参阅前述说明创建新的密钥对。公钥的处理 公钥信息需要写入目标服务器、目标用户的配置文件中，默认配置文件为对应用户家目录下的.ssh子目录的authorized_keys文件中，如下所示。ssh/authorized_...
云解析DNS付费版使用FAQ
从而使用户端无法解析出被攻击域名的IP地址，出现打不开网站或无法访问的现象。免费版DNS支持DNS攻击防护吗？免费版不提供DNS攻击防护。DNS安全提供的防护范围和服务能力是多少？DNS安全等级分为DNS攻击基础防御和DNS攻击全力防御两部分，...
常见问题
在一台物理主机数据库服务器上有单实例Oracle数据库，在向阿里云做迁移时，应该选择整台服务器（包含操作系统、数据库）迁移，还是选择数据库迁移（仅迁移数据库）？两种方式都有哪些利弊？增量迁移生成的镜像是启动迁移任务开始时还是结束...
主机防护常见问题
删除历史备份数据 如果您确认某个服务器上的历史备份数据已没有保留的必要，您可以将该服务器已备份的历史数据删除来释放防勒索容量空间。具体操作，请参见 删除已备份数据。防护策略为异常状态怎么办？防护策略为异常状态时，防护策略不能...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
基本概念
当源站服务器上提供多个域名服务时，您可根据业务需求指定 DCDN 节点回源时在访问的具体域名。具体配置，可参见 配置默认回源HOST。例如，您期望 DCDN 回源时实际请求的地址为 aliyundoc.com ，与加速域名 www.aliyundoc.com 不同，那么您...
基本概念
当源站服务器上提供多个域名服务时，您可根据业务需求指定 CDN 节点回源时在访问的具体域名。具体配置，可参见 配置默认回源HOST。例如，您期望 CDN 回源时实际请求的地址为 aliyundoc.com ，与加速域名 www.aliyundoc.com 不同，那么您...
部署和使用SVN
配置 需要在Web服务器上进行配置。需要在SVN服务器上进行配置。功能支持 支持更多的功能，比如权限管理、日志查看等。相对简单，功能较少。部署HTTP访问SVN 步骤一：安装SVN 远程连接安装SVN的Linux实例。具体操作，请参见 通过密码或密钥...
IIS Web网站访问故障
本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？如何在Windows实例的IIS网站中设置禁止通过IP地址直接访问？基于IIS配置的网站因服务端口被占用...
混合云接入
ps aux|grep AliYunDunWaf 如果输出结果中有 AliYunDunWaf 进程，表示本地服务器上已经成功安装了vagent，且vagent正在运行，可以与阿里云WAF服务端进行通信。这时，您才可以通过部署集群配置，将该服务器添加为WAF的本地防护节点。如果...
网络
A：上传图片是后端通过二进制流接受图片，之后后端只需提供对应的图片在服务器上的位置地址即可。Q：调用 my.uploadfile，为何报错 error:4，无权限调用此接口？A：请求的 URL 没有配置白名单，建议添加 URL 的域名为白名单。Q：小程序是否...
打通非阿里云业务的网络通道
步骤二：在业务资源服务器上部署连接器 单击已添加的连接器 操作 列 部署，在 部署 面板获取部署连接器的详细命令。以 root 用户登录待部署的服务器或者虚拟机，执行如下命令下载连接器。wget '...
添加域名
如果您的网站部署在 中国内地 服务器上，您需要确保该网站的域名已完成ICP（Internet Content Provider）备案，且接入WAF防护期间备案信息是有效的。说明 中国内地 WAF实例会定期检查所防护域名备案信息的有效性。如果域名备案信息已过期，...
Linux系统常用内核网络参数介绍与常见问题处理
注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核参数可能有所不同。备份轻量应用服务器实例中的重要数据。...
放行WAF回源IP段
因此，在网站接入WAF后，您应确保源站服务器已将WAF的全部回源IP放行（即加入白名单），不然可能会出现网站打不开或打开极其缓慢等情况。获取WAF回源IP段 登录 Web应用防火墙3.0控制台。在顶部菜单栏，选择Web应用防火墙实例的资源组和地域...
重置系统
使用限制 重置系统或更换镜像会清除服务器上的磁盘数据，重置系统或更换镜像前创建的快照会保留但无法支持回滚操作。含有数据盘数据的自定义镜像创建的轻量应用服务器，不支持重置系统。非中国内地地域不支持Windows Server系统和Linux系统...
CLB压力测试的方法
解决方法：根据实际情况清理后端服务器上不需要的应用。后端服务器的健康检查状态异常 在压测时，容易忽略后端服务器的健康检查状态，如果有后端服务器健康检查失败或者健康检查状态经常跳跃（成功到失败，又从失败到成功，反复变化），也...
ALB压力测试的方法
解决方法：根据实际情况清理后端服务器上不需要的应用。后端服务器的健康检查状态异常 在压测时，容易忽略后端服务器的健康检查状态，如果有后端服务器健康检查失败或者健康检查状态经常跳跃（成功到失败，又从失败到成功，反复变化），也...
漏洞管理常见问题
处理步骤如下：增大服务器的存储空间或者清理服务器上已不需要的文件。确定目标服务器的存储空间够用后，重新在云安全中心控制台修复该漏洞。对漏洞所在的服务器磁盘文件系统没有读写权限。如果您没有磁盘文件系统的读写权限，会因为无法...
服务器软件漏洞修复建议
说明 本文提供的建议适用于服务器上的各类操作系统、网络设备、数据库、中间件的漏洞修复工作。修复注意事项 不同于普通PC上的漏洞修复，服务器上的软件漏洞修复应由具备一定专业知识的人员进行操作。漏洞修复工作的负责人应遵循以下修复...
使用Windows实例搭建AD域
说明 对于作为客户端的ECS实例，阿里云不推荐您使用已加入域的客户端实例来创建自定义镜像，否则新镜像创建的实例会报错 服务器上的安全数据库没有此工作站信任关系。如果确实需要，建议您在创建新的自定义镜像前先退出域。如果您的计算机...
常见问题
例如，当您需要远程连接服务器上的MySQL数据库时，如果服务器的防火墙没有放行MySQL默认使用的3306端口，则您在远程连接MySQL数据库时将出现连接超时的报错。设置防火墙规则的具体操作，请参见 管理防火墙。该IP地址因频繁访问网站等不当...
应用白名单
云安全中心支持应用白名单的功能，可防止您服务器上有未经过认证或授权的程序运行，为您提供可信的资产运行环境。本文介绍如何使用应用白名单功能。使用前须知 应用白名单为公测功能，目前已不再支持申请该功能。已申请并正在使用中的用户...
获取客户端真实IP
如果没有在Nginx服务器上安装该模块，请重新编译Nginx服务并参考如下方法安装该模块。说明 一般情况下，通过一键安装包安装的Nginx服务器默认不安装http_realip_module模块。wget ...
获取客户端真实IP
如果没有在Nginx服务器上安装该模块，请重新编译Nginx服务并参考如下方法安装该模块。说明 一般情况下，通过一键安装包安装的Nginx服务器默认不安装http_realip_module模块。wget ...
解析不生效类问题FAQ
2.解析已生效，但网站仍然打不开？答：域名解析只是网站建设的其中一个环节，解析设置完成并不等同于网站可以访问。遇到这个问题，我们首先需要排除下网站无法访问是否是解析不生效导致，请参阅 解析生效测试方法。按照上述排查思路，如果...
阿里云托管实例
sudo chmod 755 installAssistant.sh 运行以下命令，在服务器上安装 云助手Agent。sudo./installAssistant.sh 安装结束后，如果返回以下信息，表示安装成功。服务器 通过代理服务器才能访问公网 此处以Cent OS 7.8为例，为您介绍通过代理...
鉴权方式C说明
有时在签算服务器上增加了鉴权URL的有效时长情况下，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上增加的有效时长；鉴权URL实际有效时长=timestamp+点播配置的鉴权URL的 默认有效时长。md5hash 通过MD5算法计算出的验证字符串。...
配置和管理CLB健康检查
由于各节点的检查时间并不同步，所以，如果从后端某一服务器上进行单独统计，会发现来自负载均衡的健康检查请求在时间上并不会遵循上述时间间隔。健康检查健康阈值 云服务器从失败到成功的连续健康检查成功次数。健康检查不健康阈值 云服务...
鉴权方式B说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+DCDN 配置的鉴权URL有效时长。md5hash 通过md5算法计算出的验证串，由数字0~9和小写英文字母a~z...
鉴权方式B说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+CDN 配置的鉴权URL有效时长。md5hash 通过md5算法计算出的验证串，由数字0~9和小写英文字母a~z...
网站测速任务错误码
错误码 说明 详细说明 601 DNS解析失败 网络出现问题、DNS服务器不正确或者域名不正确会上报此错误码。602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL ...
Linux系统的ECS实例中如何添加Web站点
Options FollowSymLinks AllowOverride None Order deny,allow Deny from all服务器上有多少个网站，就分别配置多少份以上信息，并根据实际情况修改其中的内容。在服务器的页面配置类似如下。在http.conf...
鉴权方式C说明
有时在签算增加鉴权URL的有效时长的，此时，timestamp=签算服务器上的Unix时间戳+签算服务器上加的有效时长；鉴权URL实际有效时长=timestamp+CDN 配置的鉴权URL有效时长。md5hash 通过MD5算法计算出的字符串，由数字0~9和小写英文字母a~z...
通过NLB获取客户端真实IP
获取方法介绍 通过服务器组客户端地址保持功能获取 正常情况下，在创建 NLB 服务器组时，将 开启客户端地址保持 字段设置为开启，此时在后端服务器上获取的源IP即为客户端真实IP地址。部分特殊场景下，该功能无法使用，需要通过Proxy ...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
接入应用防护
说明 应用防护接入状态显示为 全部接入 时，如果服务器上不存在可接入的进程，或者所属业务进程不在支持范围内，此时接入详情列表为空。如果后续该服务器上出现可接入的进程可自动接入应用防护。在 操作 列单击 详情，可以查看已接入的Java...
工作负载安全保护
9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做攻击横向移动的程序，往往包括漏洞利用、密码爆破等行为。11 可疑特权容器 有可疑的特权容器...
检测响应常见问题
以下内容说明如何判定不同IP的具体登录行为：当云安全中心首次应用于您的服务器上时，由于服务器未设置常用登录地，这段期间内的登录行为不会触发告警。当某个公网IP第一次成功登录服务器后，云安全中心会将该IP地址的位置记为常用登录地，...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
- 产品推荐
- 这些文档可能帮助您