如何在虚拟主机中设置301重定向
NET网站程序 如果您的网站程序是基于.NET技术开发的，如ASP、ASP.NET，则可以检查网站根目录下web.config文件中是否有重定向规则，同时需要检查规则的定义是否正确。PHP网站程序 如果您的网站程序是基于PHP开发的，则可以检查网站根目录下...
安装程序时提示目录不可写
使用Linux云虚拟主机安装网站程序时，提示 logreport/目录没有写权限。问题现象 使用Linux云虚拟主机安装网站程序，自动检测主机安装环境时，提示 logreport/的权限为 不可写。问题原因 Linux虚拟主机的 logreport/目录用于存储控制面板的...
网站程序自动创建的目录没有写权限
使用Linux操作系统的云虚拟主机搭建网站时，发现网站程序自动创建的目录没有写权限。本文介绍这种情况的可能原因和解决方案。问题现象 当您使用Linux操作系统云虚拟主机搭建网站时，发现基于PHP语言编写的网站程序自动创建的目录没有写权限...
访问云虚拟主机的PHP网站页面显示异常
云虚拟主机部署PHP网站程序后，可能会因为网站程序环境配置不当，引起 Session缓存失败，从而导致访问PHP网站时页面显示异常。本文介绍这种情况的可能原因和解决方案。问题现象 PHP网站程序在其他服务器或平台中可以正常运行，且搭建本地...
数字社区体验说明
本章将为您介绍如何体验数字社区中的各类服务，由于正式小区的开通需要提供相关法务合同证明...住户服务，提供支付宝小程序入口，请使用支付宝小程序扫描体验小区二维码，更多功能介绍请进入文档->功能介绍->住户服务目录中进行查看详细功能
访问WordPress网站时提示：您已正式开通主机服务
可能原因 上传WordPress安装程序文件到云虚拟主机网站根目录时，程序文件上传的位置错误（即如下所示路径/htdocs/wordpress），导致访问网站时找不到网站程序的首页文件而显示云虚拟主机预置默认首页页面（阿里云提供的测试访问页）。...
更换PHP版本
Linux操作系统云虚拟主机提供更换PHP版本的功能，您可以根据网站程序对PHP版本的要求，选择合适的PHP版本。使用限制 Linux操作系统云虚拟主机支持PHP 8.0及以下版本，但是根据产品类型不同，云虚拟主机支持的PHP版本也有所不同，具体说明...
重置云虚拟主机数据库密码
如果您没有代码编写经验或没有网站程序源代码，请咨询您的网站程序开发人员。警告 重置云虚拟主机数据库密码后，如果未同时修改网站程序中的数据库连接字符串，会导致网站无法访问，请您谨慎执行。关于数据库配置文件路径的更多信息，请...
网站程序调用数据库失败
当网站程序调用数据库失败时，提示 UPDATE command denied to user。本文介绍这种情况的可能原因和解决方案。问题现象 使用云虚拟主机搭建网站后，当网站程序调用数据库失败时，提示 UPDATE command denied to user。可能原因 数据库空间已...
主机间（同一账号）迁移网站
迁移网站表示将网站程序从一个云虚拟主机迁移到另一个云虚拟主机。如果您的网站当前所在云虚拟主机不支持升级到目标云虚拟主机，且网站当前所在的云虚拟主机与目标云虚拟主机归属于同一阿里云账号，请按照本文操作进行主机之间的网站迁移。...
访问网站出现“You don't have permission to access ...
如果确认网站程序已经被正确地上传到htdocs目录中，并且默认首页已经设置完成，建议检查程序中引用路径的大小写和真实路径的大小写是否保持一致，由于Linux系统是区别大小写的，如果二者不一致，则会导致报错。适用于 云虚拟主机
网站耗资源（客户程序故障）常见问题
网站程序占用CPU及内存过多，是对资源的一种浪费。当您使用普通版共享云虚拟主机建站后，可能会因为网站程序编写不合理、代码错误严重等原因，造成服务器负载急剧上升，影响您访问网站时的正常使用。这种场景就是网站耗资源（客户程序故障...
访问云虚拟主机网站时无法正常访问（无报错信息）
说明 在本地调试好的网站程序，上传至云虚拟主机之后，仍然出现图片不显示的情况时，您也可以检查该图片是否存在或者该图片是否破图。针对原因二，请您使用相对路径，例如./images/abc.gif 形式。CGI程序本身原因导致无法访问网站。编写CGI...
网站受到网络攻击导致无法正常访问
DDoS攻击 问题排查 解决方案 程序排查 排查网站程序是否存在漏洞，将可能被攻击的网站内容删除，避免同样的攻击再次出现。竞争对手排查 排查是否存在竞争对手恶意攻击，然后及时处理。程序和安全防范 程序防范：建议在程序代码中增加Zend、...
功能特性
设置CC防护规则防御CC攻击 扫描防护 扫描防护 接入Web应用防火墙（Web Application Firewall，简称WAF）后，您可以设置扫描防护规则，识别扫描行为和扫描器特征，阻止攻击者或扫描器对网站的大规模扫描行为，帮助Web业务降低被入侵的风险并...
访问云虚拟主机的PHP网站时显示为空白页面
如果数据库信息无误，请继续检查网站程序问题或者程序缓存问题等。程序错误 在显示空白页面的PHP程序最头部添加 error_reporting(E_ALL)后，再次访问PHP网站页面，即可看到具体的错误提示，然后根据错误提示调试程序即可。示例代码如下所示...
网站开通流程
在正式开通网站前，您需要准备域名、云虚拟主机和网站程序。本文为您介绍网站开通的基本流程，帮助您快速上手使用云虚拟主机建立网站。网站开通流程示意图 步骤一：购买云虚拟主机 阿里云为您提供共享云虚拟主机和独享云虚拟主机两种类型，...
访问云虚拟主机网站时无法正常访问（显示报错信息）
无法访问请求页面，因为该页的相关配置数据无效 网站程序中的 web.config 文件设置的index.asp和云虚拟主机管理控制台上设置的默认首页文件是重复的。建议保留一个首页文件即可。Internal Server Error.htaccess文件写入错误的代码。文件...
新手指引
拥有自己的域名和云虚拟主机后，您需要自主制作网站程序或寻找第三方建站供应商来制作您的网站程序。上传网站文件和数据库文件。网站制作完成后，您需要通过云虚拟主机提供的文件管理器功能或者FTP客户端工具将网站文件和数据库文件上传到...
使用云虚拟主机安装网站
注意事项 WordPress网站程序仅适用于安装在Linux操作系统的云虚拟主机上，如果您的云虚拟主机为Windows操作系统，建议您安装常用的Z-blog、动易SiteFactory内容管理系统、动易SiteWeaver eShop等网站程序，具体操作，请参见 安装Z-Blog、...
安装SDCMS B2C商城网站管理系统
具体操作，请参见 上传网站程序。安装程序较大时，请您先压缩打包后上传到主机，再通过主机管理控制台解压缩文件。具体操作，请参见 上传压缩文件和解压缩文件。上传并完成解压缩后，/htdocs 目录下会显示程序文件。安装B2C商城网站管理...
内容安全的审计事件
DescribeWebsiteScanResultDetail 查询网站扫描结果详细信息。DescribeWebsiteStat 查询网站状态。DescribeWebsiteVerifyInfo 查询网站验证信息。DetectFace 人脸检测定位。ExportCdnImagePornScanViolationData 导出图像色情扫描违规数据...
安装Z-BlogPHP
具体操作，请参见 上传网站程序。安装程序较大时，请您先压缩打包后上传到主机，再通过主机管理控制台解压缩文件。具体操作，请参见 上传压缩文件和解压缩文件。上传并完成解压缩后，/htdocs 目录下会显示程序文件。安装Z-BlogPHP。打开...
安装开源DedeCMS
具体操作，请参见 上传网站程序。安装程序较大时，请您先压缩打包后上传到主机，再通过主机管理控制台解压缩文件。具体操作，请参见 上传压缩文件和解压缩文件。安装DedeCMS。打开浏览器并访问域名。可选：如果您访问临时域名，请在验证...
安装Z-Blog
根据安装程序大小，从以下方式中选择合适的上传方式：安装程序较小时，您可以直接上传网站程序文件。具体操作，请参见 上传网站文件到Windows操作系统云虚拟主机。安装程序较大时，请您先压缩打包后上传到云虚拟主机，再通过云虚拟主机管理...
查杀木马
云虚拟主机的网站木马查杀功能会定期对您的Web目录文件进行安全扫描，一旦发现高危的网站挂马文件和网站...如果网站程序内部存在漏洞，网站很容易受到黑客的攻击，建议您提前采取措施防止黑客攻击网站。更多信息，请参见 网站管理常见问题。
防御挂马攻击最佳实践
什么是挂马攻击 挂马攻击也称为马式攻击（Horse Attack），是指攻击者通过各种手段，在目标服务器或网站中植入恶意程序，以获取系统权限或窃取敏感信息的攻击方式。攻击者通常会使用iframe框架挂马、JS挂马、Body挂马、隐蔽挂马、CSS挂马等...
功能特性
云虚拟主机 功能集 功能 功能描述 参考文档 购买主机 购买和初始化云虚拟主机 云虚拟主机预装了常见网站开发语言的运行环境、数据库及管理工具，您可以根据网站程序的开发环境、访问规模以及数据量等建站规划，购买适合的云虚拟主机来简单...
购买云安全中心
网页防篡改：该功能可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。多场景选购说明 如果您有多个防护场景，可以通过购买所需防护场景中...
安全违规处理帮助与常见问题
详细见《云安全中心挖矿程序处理最佳实践》云防火墙防止挖矿程序再植入：登录 云防火墙控制台（免费试用）→攻击防护→防护配置（拦截模式）→打开威胁情报，基础防御以及虚拟补丁开关：详细见《云防火墙防御挖矿蠕虫最佳实践》欺诈类整改...
安全防护
同时，云安全中心还提供智能学习应用白名单的能力，识别可信和可疑/恶意程序形成应用白名单，防止未经白名单授权的程序悄然运行，可避免主机受到不可信或恶意程序的侵害。防护重点2：病毒检测 对主流勒索、挖矿、DDoS木马等病毒的实时拦截...
功能特性
云平台配置检查 每个实例的每个检查项价格：0.1元/次/月（1000次起售）说明“实例”指一个特定的网络设备或应用程序实例，例如对象存储OSS中的Bucket、ECS服务器的安全组等。更多信息，请参见 什么是云平台配置检查。恶意文件检测SDK 0.001...
检测范围说明
支持配置）（每周，支持配置）（每周，支持配置）漏洞修复 支持的安全告警类型 告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络...，防止业务被未授权访问或数据泄露...
云虚拟主机安全性说明
共享云虚拟主机：指同一云服务器ECS上不同用户之间的文件系统隔离，即不同用户文件（例如网站文件、应用程序文件等）存储在不同的文件系统中，通过系统权限进行隔离。这意味着即使用户共享同一云服务器ECS，每个用户只能访问自己的文件，不...
安全告警概述
告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。可检测以下子项：异常文件添加 异常文件修改 异常文件删除 ...
检测响应常见问题
落盘扫描：指文件上传或下载到服务器上，被感知到了落盘行为从而进行的文件扫描检测，发现恶意的文件时上报告警。实时监测Web目录。定时扫描Web目录。安全告警可以将哪些对象加入白名单？安全告警处理功能支持对恶意进程（云查杀）类的告警...
恶意文件检测SDK
MalScript 恶意脚本 Malware 恶意程序 Miner 挖矿程序 Proxytool 代理工具 RansomWare 勒索病毒 RiskWare 风险软件 Rootkit Rootkit Stealer 窃密工具 Scanner 扫描器 Suspicious 可疑程序 Virus 感染型病毒 WebShell 网站后门 Worm 蠕虫...
防御挖矿程序最佳实践
入侵防御 通过云安全中心的主动防御功能，自动拦截常见病毒、恶意网络连接和网站后门连接，抑制云服务器上挖矿事件的发生。病毒防御 通过云安全中心的安全告警处理功能，检测云服务器中是否有运行挖矿程序、矿池通信行为。查看和处理安全告...
Teamtnt变种攻击Hadoop集群
攻击者不仅沿用了之前的恶意域名oracle.htxreceive.top，同时新起了域名crypto.htxreceive.top，为防止域名被Sinkhole还加入IP作为下载源确保下载命令能够正常执行。TeamTNT变种从（hxxp:/oracle.htxreceive.top/s3f715/i.jpg）下载ELF，该...
- 产品推荐
- 这些文档可能帮助您