云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
大带宽负载均衡能力
选择高速通道高可靠模式的大带宽负载均衡能力，您将在选择的接入点下的同一台接入设备上，申请多个物理端口，分配的端口将会形成负载均衡提升转发的带宽大小。本文为您介绍如何创建和管理大带宽负载均衡能力物理专线。前提条件 您已经开通...
Mesh 网关
本文结合无线网关的发展历程，解读进行 Service Mesh 改造的缘由和价值，同时介绍在双十一落地过程中如何保障业务流量平滑迁移至新架构下的 Mesh 网关。具体内容将从下述几个方面展开：网关的演变历史：解释网关为什么要 Mesh 化。网关 ...
诊断项与诊断结果说明
实例配置管理诊断：检查实例在启动过程中或运行中，是否被某个操作阻塞（block）导致实例无法启动或者运行异常。安全控制健康诊断：检查实例关联的所有安全组入方向常见端口的放行状态。费用类诊断：检查实例本身和实例关联组件（例如公网...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
诊断指标与诊断结果条目说明
ECSService.InstanceConfigure 实例配置管理诊断 检查实例在启动过程中或运行中，是否被某个操作阻塞（block）导致实例无法启动或者运行异常。ECSService.SecurityGroup 安全控制健康诊断 检查实例关联的所有安全组入方向常见端口的放行...
端云互联最佳实践
在开发应用时，可以使用Alibaba Cloud Toolkit（后文简称Cloud Toolkit）插件实现本地应用和部署在EDAS中的应用的相互调用，即端云互联，帮助您提升开发效率。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置...
访问控制策略常见问题
云防火墙是互联网边界防火墙、NAT边界防火墙、VPC边界防火墙、主机边界防火墙的统称，可以提供基于互联网边界、NAT边界、VPC网络边界、ECS实例间的流量管控能力，形成全方位的防护体系。相比于安全组，云防火墙提供以下特有的功能：支持...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文档介绍如何修改主机的服务端口。前提条件 在您修改服务端口前，...
云原生网关FAQ
后端服务选择了某个固定端口，但是服务的端口已经改变。后端服务返回503。如果日志中 response_flags 等于空且 upstream_host 有值说明是后端服务返回503，网关转发的具体后端IP就是 upstream_host 内容。建议使用 问题排查 功能进行初步...
Linux系统木马查杀
lsof 查看进程打开的文件、文件或目录被哪个进程占用、打开某个端口的进程、系统所有打开的端口等信息。netstat 查看系统监听的所有端口、网络连接情况，查找连接数过多的IP地址等信息。iftop 监控TCP连接实时网络流量，可分别分析出入流量...
网站管理常见问题
云虚拟主机支持对外开放的端口有21端口、80端口以及443端口。各端口说明如下所示：端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传和下载文件。80 HTTP 用于HTTP服务提供对外访问功能的端口。例如IIS、Apache、Nginx等服务。443 ...
管理防火墙
禁用防火墙规则 如果需要临时关闭某个端口，可以禁用该端口，后续无需再次新建防火墙规则。重要 禁用防火墙规则可能会导致相应端口不可访问，从而影响业务运行。建议在确保此操作不会影响正常业务的前提下，谨慎使用此功能。在目标防火墙...
设置DDoS防护策略
在DDoS高防实例下添加端口转发规则，接入非网站业务后，您可以单独设置某个端口的DDoS防护策略或批量添加DDoS防护策略。本文介绍了具体的操作方法。前提条件 已在端口接入中配置非网站业务端口转发规则。更多信息，请参见 配置端口转发规则...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
能ping通ECS实例但端口不通的排查方法
步骤一：检查ECS实例安全组规则 步骤二：检查端口监听状态及相关服务 步骤三：检查ECS防火墙设置 步骤四：通过探测工具进行检查 步骤一：检查ECS实例安全组规则 目标ECS实例端口不通时，可能是安全组规则中未放行该端口（如80端口），您...
安全FAQ
控制台安全组放行某个端口，只能说明安全组没有限制这个端口的访问，不能说明这个端口已经开启。如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0...
查看或修改连接地址和端口
RDS SQL Server实例支持修改连接地址和端口。本文将介绍查看和修改连接地址的方法。背景信息 RDS SQL Server...在左侧导航栏中单击 集群管理，查看只读地址和网络端口。在 基本信息 区域后单击 关闭只读地址。在弹出的对话框中，单击 确定。
资产指纹调查
图示②：资产指纹的详情列表，在左侧资产指纹列表中单击目标指纹（如单击某个端口号），页面右侧的资产指纹列表中会展示目标指纹对应的指纹详情。图示③：资产指纹搜索功能组件，您可在搜索框中输入相应信息，搜索目标指纹信息，支持模糊...
基本概念
业务区 业务区是云防火墙东西向业务可视中构成您某个业务的各个应用组的集合，如门户网站业务区包含Web应用组、DB应用组等。高危应用组和高危业务区 高危应用组指开放了高危端口（如445端口）的应用集合。每一个高危端口会独立产生一个高危...
慧锐通人行设备
输入示例为10.249.32.40 端口号：慧锐通门禁设备对外提供的网络访问端口号固定是10000 2.2.2.3 可视对讲设备及配置 如图所示，在官方协议下新增可视对讲设备。其中：设备名称：参照甲方提供的<设备信息表>中的门禁设备的 IoT编码，每个门禁...
添加和管理自定义路由类型监听
您可以配置自定义路由类型监听，使标准型全球加速实例可以根据配置的监听端口和目标终端节点组端口的映射关系，确定性地将流量路由到指定子网中所有IP地址或指定IP地址和目标端口。背景信息 全球加速实例能够根据配置的监听端口范围、终端...
ECS安全组实践（入方向规则）
{"IpProtocol":"tcp","FromPort":"3306","ToPort":"3306","SourceGroupId":"sg-web","Policy":"accept","Priority":2},以IP地址段为授权对象添加规则 经典网络中，因为网段不可控，建议您使用安全组ID来授信入网规则。VPC网络中，您可以...
异构数据源访问
服务 端口号 Namenode IPC Hadoop2.x版本：8020 Hadoop3.x版本：9820 E-MapReduce集群：9000 具体端口号请参见配置文件hdfs-site.xml->dfs.namenode.rpc-address中的端口号。DataNode IPC Hadoop2.x版本：50020 Hadoop3.x版本：9867 具体...
查看监控详情
若您在压测时添加了云资源监控，可以在压测报告中查看各项监控指标，帮助您发现系统性能瓶颈。前提条件 已添加云资源监控。更新信息，请参见 云资源监控。查看云资源监控详情 登录 PTS控制台，在左侧导航栏选择 性能测试>报告列表。在 报告...
EDAS配置Tomcat端口不生效
问题描述 当您的应用部署到EDAS后，可能会遇到以下问题：在SpringBoot应用的application.properties文件中配置的Tomcat端口不生效。在控制台修改了Tomcat端口后，在机器上查看该端口，发现监听在此端口的并不是Tomcat进程。问题原因 以上...
售前常见问题
首先需要明确您的网络部署情况，VPC边界防火墙是否支持防护分以下三种情况：第一种：如果您的网络中IPsec-VPN通过绑定 云企业网 转发路由器的方式部署，将IPsec-VPN与业务VPC的网络打通。这种情况下VPC边界防火墙支持防护。例如网络部署...
SAP HANA 操作指南
你能够在自己定义的虚拟网络中使用阿里云资源。你可以完全掌控自己的虚拟网络，例如选择自己的 IP 地址范围、划分网段、配置路由表和网关等，从而实现安全而轻松的资源访问和应用程序访问。更多产品信息，请参考文档 专有网络VPC。你也可以...
远程调试
安全组 请确保所选安全组中访问规则入方向存在自定义TCP 22端口（SSH端口）允许策略。SSH证书 在代码区域输入SSH证书或单击 选择文件 上传SSH证书。可以通过执行 ssh-keygen-t rsa-b 4096-C"your_email@example.com" 生成SSH证书。关于获取...
绑定OpenLDAP
通过专属端点，IDaaS 可以通过私网访问您的阿里云 VPC，从而 免开公网端口访问您的 LDAP，详见：网络端点 服务器地址：LDAP 所在的服务器地址，LDAP 默认使用 389 端口，如 127.0.0.1:389。开启 ldaps 或 StartTLS 时一般使用 636 端口。...
攻击分析
攻击事件类型 攻击事件类型 说明 web资源耗尽型 攻击方以业务域名为攻击目标，通过模拟正常用户请求，频繁访问Web服务中资源消耗较大的页面，大量消耗服务器资源，导致服务器资源耗尽，无法响应正常业务请求。如果多个业务域名在同一时间...
边缘应用发布
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
对接InfluxDB
网络端口映射 此处按如下说明，设置两条网络端口映射：第一条网络端口映射：宿主机端口：8083 容器内端口：8083 类型：TCP 第二条网络端口映射：宿主机端口：8086 容器内端口：8086 类型：TCP 是否启动特权模式 此处选择 是。卷映射 此处按...
测试分析及调优
具体如下图所示：可能瓶颈点 硬件、规格上的瓶颈 一般指的是CPU、内存、磁盘I/O方面的问题，分为服务器硬件瓶颈、网络瓶颈（对局域网可以不考虑）。中间件上的性能瓶颈 一般指的是应用服务器、Web服务器等应用软件，还包括数据库系统。例如...
管理主机
网络状态 堡垒机到主机端口的网络连通性，包括正常、端口异常、网络超时、代理服务器异常四种状态。根据网络诊断中配置的资产连通性检查周期自动检查资产网络状态，资产导入后将在下一次自动检查周期点更新资产网络状态。您可以在列表右...
通过公网NAT网关实现云上统一公网出入口IP
开启健康检查功能后，当后端服务器中某个ECS实例健康检查出现问题时，CLB 会将请求转发到其它健康检查正常的ECS实例上；而当该ECS实例恢复正常运行时，CLB 会自动将请求转发到该ECS实例。在 健康检查 配置向导页面，单击 下一步，进入 配置...
远程桌面无法连接到Windows实例的快速排查方法
步骤一：使用管理终端登录实例 步骤二：登录密码检查 步骤三：端口及安全组检查 步骤四：远程桌面服务检查 步骤五：网络检查 步骤六：检查CPU负载、带宽及内存使用情况 步骤七：防火墙配置检查 步骤八：系统的安全策略设置 步骤九：远程...
网络开通流程
当您通过MaxCompute访问位于外网或VPC网络中的目标服务时，默认情况下，MaxCompute与目标服务之间的网络不可达。您需要开通网络连接以便访问外网或VPC中的目标服务（例如指定IP或域名、RDS、HBase集群、Hadoop集群等）。本文为您介绍...
边缘应用发布-简化版
主机网络：启用主机网络，则该外部系统可以直接使用应用的“当前主机地址”+“端口对的外部端口”进行访问。服务类型：ClusterIP：这种模式，节点开放的端口仅能被集群内其他节点访问，外部无法访问；访问时使用服务名称+端口对配的外部...
CreateCustomRoutingEndpointGroups-批量创建自定义...
配置自定义路由类型监听后，全球加速实例能够根据配置的监听端口范围、目标终端节点组协议和端口范围，以及终端节点（交换机 vSwitch）的 IP 地址信息，生成端口映射表，从而确定性地将流量路由到交换机中特定 IP 地址和端口。本接口用于...
- 产品推荐
- 这些文档可能帮助您