如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
常见Web漏洞释义
漏洞危害 XSS攻击对Web服务器本身无直接危害，但它可借助网站传播，攻击网站用户，窃取网站用户隐私信息，从而对网站造成严重危害。XSS攻击可导致以下危害：钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者...
苹果ATS证书的选择及配置
RC4"/>IIS系列Web服务器的配置方法，请参见 Enabling TLS 1.2 on IIS 7.5 for 256-bit cipher strength。您也可以使用可视化配置插件进行配置。具体操作，请参见 IIS Crypto。ATS检测工具 您可以在苹果电脑中使用系统自带的工具执行 nscurl...
什么是DDoS攻击
DNS DDoS攻击 DNS DDoS攻击主要包括DNS Request Flood、DNS Response Flood、虚假源+真实源DNS Query Flood、权威服务器攻击和Local服务器攻击等。以DNS Query Flood攻击为例，其本质上执行的是真实的Query请求，属于正常业务行为。但如果...
网站防护最佳实践
您也可以通过自定义防护策略防护CC攻击、爬虫攻击或者某些特殊的Web攻击等。操作导航：在 网站防护 页面，单击 访问控制/限流 页签，定位到 自定义防护策略 区域，完成相关设置。具体操作，请参见 设置自定义防护策略。账户安全：帮助您...
WordPress环境上安装SSL证书
背景信息 通过数字证书管理服务（Certificate Management Service）完成证书购买、申请，并将证书部署到您的Web服务器后，Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
ASP.NET程序网站如何在多个站点之间实现Session共享
服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器，那么当用户验证登录后，Session数据就会写到A服务器里，那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器，那么当用户跳转到其他服务器的时候，...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
SSL证书快速上手
提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装...
访问Web网站时提示404错误的原因分析
Web服务器上原有的网站页面已经被删除，这种情况下一般存在于论坛，论坛为了保障Web服务器的资源能够被合理的运用，会将过期或者非常久远的网站页面删除，这时访问Web网站时就会提示404 not found错误。用户输入的网站地址链接是错误的，...
查找软件包
apt-cache search[软件包关键字]操作示例如下：示例一：查找Web服务器相关的软件包 执行以下命令，查找Web服务器的软件包。apt-cache search"web server"系统返回信息如下图所示，表示已找到Web服务器相关的安装软件包及其名称。示例二：...
云市场镜像部署Java Web环境
云市场镜像包含已集成Java运行环境、Web服务器和数据库的镜像。使用此类镜像部署Java Web服务器可即装即用，省去安装配置服务器的过程。本教程介绍如何在ECS实例上使用云市场镜像部署Java Web环境。前提条件 已注册阿里云账号。如还未注册...
访问基于宝塔面板搭建运行...Web服务器中没有找到对应的
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
Windows Server 2016自建安装IIS
在“服务器角色”菜单中，选中“Web服务器（IIS）”，在弹出的选项框中，点击“添加功能”。选中“Web服务器（IIS）”后，点击下一步。在“功能”菜单中，选择需要安装的组件，例如勾选安装.NET版本，然后点击下一步。在“Web服务器角色...
Windows 2012 R2 自建安装IIS 8.5服务
在“服务器角色”菜单中，选中“Web服务器（IIS）”，在弹出的选项框中，点击“添加功能”。选中“Web服务器（IIS）”后，点击下一步。在“功能”菜单中，选择需要安装的组件，例如勾选安装.NET版本，然后点击下一步。在“Web服务器角色...
安装Tomcat服务及Java环境
Tomcat作为一个开源且免费的Java Web服务器，常用来作为Web开发的工具。它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。...
大屏服务
Web应用防火墙（Web Application Firewall，简称WAF）大屏服务将网站整体业务及安全防护数据转化为直观的可视化大屏，对接入WAF防护的网站的实时攻防态势进行监控和告警，为您提供可视化、透明化的数据分析和决策能力，让安全攻防一目了然...
接入DDoS高防后如何设置源站保护
源站保护在服务器边缘生效，主要防御小流量CC攻击和Web攻击，对于防护大流量的DDoS攻击意义并不大。如果是大流量DDoS攻击，流量抵达服务器边缘时，其规模已远超服务器的处置能力，源站仍可能会被攻击进入黑洞。因此如果源站IP不慎暴露，仍...
设置扫描防护
扫描防护帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目录遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例...
在Windows实例如何安装IIS和FTP服务
勾选Web服务器(IIS)，单击下一步。单击下一步，勾选FTP 服务器与FTP 管理控制台。勾选ASP.NET，即选择需要的环境，单击下一步，再次单击下一步。单击安装。系统提示安装成功后，单击关闭。单击服务器左下角的开始>管理工具>Internet 信息...
部署方式概述
Tomcat作为一个开源且免费的Java Web服务器，常用来作为Web开发的工具。它可以托管由Servlet、JSP页面（动态内容）、HTML页面、JavaScript、样式表、图片（静态内容）组成的Java Web应用程序。您可根据实际需要，选择合适的方式进行部署。...
SSL证书安装指南
说明 如果您的服务器类型不在以下范围，或者您不熟悉服务器配置操作，请联系产品技术专家进行咨询，详情请参见 专家一对一服务 Web服务器类型 证书安装方法 Nginx、Tengine Nginx或Tengine服务器配置SSL证书、在Tengine服务器安装RSA和SM2...
Web攻击防御方案
针对云上主机的Web攻击（包括但不限于sql注入，远程代码执行，文件包含等），部署在云机房外围的旁路WAF系统会通过其上的规则／模型实时识别Web攻击并对识别到的Web攻击进行阻断（类GFW，双向reset），以保护云内主机的安全。Web攻击是最...
FTP客户端使用说明
在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向...
自定义防护规则组
说明 由于目前仅 Web攻击防护（对应 规则防护引擎）支持防护规则组，页面自动跳转到 Web攻击防护 页签，该步骤无需手动操作。规则组列表展示了Web攻击防护（规则防护引擎）的系统规则和自定义防护规则组。系统默认规则组：规则组名称为 ...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
搭建ThinkPHP框架
在生产环境中，您需要使用一个完整的Web服务器，如Apache或Nginx，来部署ThinkPHP应用。您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+...
本地验证
已在 Web应用防火墙（Web Application Firewall，简称WAF）中添加域名，还未修改域名的DNS解析（将网站域名解析到WAF）时，建议您通过修改本地计算机的DNS解析，在本地计算机上验证WAF的域名接入设置正确有效。本文以Windows操作系统为例，...
WAF连接源站服务器超时
实际处理动态请求的进程异常，例如php-fpm未启动运行 解决方案：请检查后端ECS Web服务器日志是否有相关错误，Web服务是否正常运行，确认Web访问逻辑是否有问题。原因四：公网链路质量问题 测试其他ISP运营商的客户端是否有相同问题，如果...
配置Web基础防护
Web基础防护基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通边缘WAF服务。具体操作，请参见 开通边缘WAF。已将域名...
开源软件迁移
Nginx Nginx是一个高性能的HTTP和反向代理Web服务器，同时也提供IMAP/POP3/SMTP服务。您可以直接在倚天云服务器上安装使用。sudo yum install nginx-y MySQL MySQL是当前较流行的关系型数据库管理系统之一，由于其体积小、速度快、成本低等...
实践教程
针对各种业务需求，Web应用防火墙（Web Application Firewall，简称WAF）提供相关的实践教程，您可以根据本文查看适合您业务的实践教程文档。WAF 3.0实践教程 重保场景防护最佳实践 CDN回源OSS私有Bucket场景下串接WAF最佳实践 WAF 2.0 ...
应用场景
云服务器ECS具有广泛的应用场景，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。说明 云服务器ECS的典型应用场景包括但不限于本文描述，您可以在使用云服务器ECS的同时发现云计算带来的技术...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
自助建站方式汇总
部署LNMP环境 Nginx是一款小巧而高效的Web服务器软件，可帮您在Linux系统下快速方便地搭建出LNMP Web服务环境。其中LNMP分别代表Linux、Nginx、MySQL和PHP。环境类型 部署方式 说明 部署LNMP环境 ROS模板部署 本教程介绍如何使用阿里云资源...
什么是云虚拟主机
云服务器ECS是一种弹性计算服务，支持各种应用软件灵活扩展，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。适合有技术能力、懂得服务器配置及维护的用户及开发者。具体对比项如下所示：对比...
使用云市场镜像部署Web环境
本篇教程介绍通过阿里云云市场镜像在Windows操作系统的ECS实例上快速部署Web环境。...已创建安全组并配置安全组规则...后续步骤 您可以在该Web服务器上搭建网站，例如，搭建WordPress博客平台。具体操作，请参见 手动搭建WordPress（Windows）。
修改DNS服务器
重要 阿里云注册域名不支持同时配置多家厂商DNS服务器，因为NS记录缓存时间一般为48小时，部分场景下的故障发生时，NS缓存短时间无法消除，依然会有解析请求到故障DNS。同时不同厂商之间的解析数据不一致问题也容易引发故障。阿里云注册...
轻量应用负载均衡概述
适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以创建轻量应用负载均衡，然后添加目标轻量应用服务器作为后端实例。添加后端实例 当您创建轻量应用负载均衡后，...
- 产品推荐
- 这些文档可能帮助您