安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
什么是DDoS攻击
当Web服务器的连接并发数达到上限后，Web服务即无法接收新的请求。Web服务接收到新的HTTP请求时，建立新的连接来处理请求，并在处理完成后关闭这个连接。如果该连接一直处于连接状态，收到新的HTTP请求时则需要建立新的连接进行处理。而当...
CDN访问加速
该架构有以下劣势：Web服务器高负载 动态数据和静态数据共用一台服务器，当网站访问量增加时，服务器可能无法承受高负载，从而导致网站响应速度变慢，甚至崩溃。存储空间难以扩容 静态资源的存储空间会受到服务器硬盘容量的限制。当存储...
常见问题
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。具体操作，请参见 管理防火墙。某一IP地址无法访问轻量应用服务器是什么原因？可能原因说明如下：轻量应用服务器对应的防火墙端口未...
单个全球加速实例加速访问多个HTTPS域名
当前该公司Web服务器的服务信息以及该公司使用全球加速服务后对客户端访问请求的转发规划如下：配置规划 访问域名1 xxx test.cloud 访问域名2 xxx test.fun 监听协议 HTTPS 监听端口 443 对应证书 默认证书A 扩展证书B 对应转发策略 默认...
配置云蜜罐
允许蜜罐访问外网 设置该管理节点是否允许蜜罐访问外网。重要 开启此功能，可能存在安全风险，攻击者可以成功入侵蜜罐后进行强攻击；不开启的情况下，仅支持攻击检测，适用于内网场景。您可以在管理节点列表中查看您新建的管理节点。新建的...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身...除了对内网网络访问的控制之外，还需要配置云防火...
购买组合套餐（服务器+负载均衡）
重要 控制台的页面上会提示您已拥有的服务器数量以及还可以创建的服务器数量，您所设置的购买数量最多不能超过还可以创建的服务器数量。在 确认订单 页面，确认配置信息。在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务...
网站图片过多导致网页访问慢
特别是图片，如果太长时间不能加载的话，浏览器就会断开与服务器的连接，这时就需要再单击一下图片，才能显示出来。因此建议尽量使用外链图片来做文章的插图。这样做能减轻服务器压力，节约流量。建议使用GIF格式的图片。质量高的JPG格式...
解析设置类常见问题总结
简称 DNSSEC），是由互联网工程任务组(IETF)提供的DNS安全认证的机制，DNSSEC 通过采用基于公共密钥加密的数字签名，来增强 DNS 验证强度，为DNS基础设施增加了一层安全防护,此功能可以有效保护访问者能够准确的定向到您的Web服务器，有效...
通过联合部署DDoS高防和WAF提升网站防护能力
说明 应用上述网络架构后，访问请求将经过多层中间代理才到达源站，源站不能直接获取请求的真实来源IP。如果您需要获取访问请求的真实来源IP，请参见 配置DDoS高防后获取真实的请求来源IP。步骤一：网站业务接入WAF 登录 Web应用防火墙3.0...
全球加速联动WAF和GTM实现企业ERP应用加速
步骤四：开通Web应用防火墙 WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
Windows Server 2008实例中使用路由和远程访问服务...
概述 本文主要介绍Windows Server 2008实例中，如何使用路由和远程访问服务配置VPN，本文仅适用于经典网络下的Windows实例。详细信息 步骤一：给服务器添加...通过 淘宝IP地址库 确认本地访问外网的IP是服务器的公网IP。适用于 云服务器ECS
设置源站保护
您可以为源站服务器配置访问控制策略，只放行WAF回源IP段入方向的流量来保护源站。本文以部署了阿里云负载均衡SLB的ECS服务器为例，讲解如何配置访问控制策略。说明 网站接入WAF防护后，无论您是否设置源站保护，都不影响正常业务的转发。...
PHP
Web服务器外网IP地址为 192.0.2.11。您可以在配置文件/etc/apache2/apache2.conf 中增加 ServerName 192.0.2.11 来进行修改。Web服务器的监听端口为 8080。您可以在配置文件/etc/apache2/ports.conf 中进行修改相关内容 Listen 8080。确保...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
网站接入
接入WAF后，访问受防护域名的流量支持公网和私网回源（即源站服务器部署在公网或私网中）。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的域名数量由WAF的实例规格和扩展域名包数量决定。更多信息，请...
WAF常见问题
例如，您在WAF实例上配置防护了3个域名，则这3个域名累加的QPS不能超过规定上限。如果超过已购买的WAF实例的QPS限制，将触发限速，可能导致随机丢包。WAF是否支持HTTPS双向认证？WAF暂时不支持HTTPS双向认证。WAF是否支持Websocket、...
部署WAF和CDN为开启内容加速的域名提供WAF防御
如果您的网络开启了内容分发网络（Content Delivery Network，简称CDN），且存在一定的Web攻击风险时，我们推荐您组合使用CDN和 Web应用防火墙（Web Application Firewall，简称WAF）。WAF支持与阿里云CDN或非阿里云CDN（例如网宿、加速乐...
新手指引
SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零信任理念，将安全能力下沉至边缘，为多分支或门店、远程和移动办公场景的企业客户，提供即开即用的远程零信任访问、内网访问行为审计、办公数据保护、办公网准入...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
地域和域名
SDK 访问类型 说明 URL 外网访问（默认上海地域）所有服务器均可使用外网访问URL（SDK中默认设置了外网访问URL）。上海：wss:/nls-gateway-cn-shanghai.aliyuncs.com/ws/v1 北京：wss:/nls-gateway-cn-beijing.aliyuncs.com/ws/v1 深圳：...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
外部服务器如何访问阿里云的RDS
RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过外网地址访问RDS。详细信息 说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。从访问速度、链路稳定性、安全性等方面考虑...
Windows服务器无法发送TCP请求访问外网的排查思路
概述 本文主要介绍Windows服务器无法发送TCP请求访问外网的排查思路。详细信息 ECS实例是Windows 2008系统，长时间运行后，网站无法打开，重启服务器后网站可以打开，检查程序和应用环境日志没有异常，确认是ECS实例的问题。排查步骤 登录...
基本概念
Tengine Tengine是由淘宝网发起的Web服务器项目，它继承Nginx的所有特性、兼容Nginx的配置。PuTTY PuTTY是一款Telnet、SSH、rlogin、纯TCP以及串行接口连接软件，它可以远程管理Linux和Windows操作系统。Xshell Xshell是一款强大的安全终端...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
无法访问ECS实例中运行网站的快速排查方法
本文介绍无法访问ECS实例中运行网站...TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 1172#表示全网监听 TCP 127.0.0.1:80 0.0.0.0:0 LISTENING 1172#表示本地监听 说明 本机127.0.0.1监听会导致外网无法访问Web服务，只有本机能访问，可执行 netsh ...
数据源管理常见问题
说明 该方法需要您的接口可以通过外网访问并且返回时间在10s以内，因为服务器代理请求会有10s超时限制。方法二：在数据服务端返回的报头信息中加上 Access-Control-Allow-Origin 字段。说明 如果接口数据需要被所有网站使用，您可以使用...
轻量应用负载均衡概述
适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以创建轻量应用负载均衡，然后添加目标轻量应用服务器作为后端实例。添加后端实例 当您创建轻量应用负载均衡后，...
解析不生效类问题FAQ
按照上述排查思路，如果解析正常而网站不能访问，就需要联系您的技术人员分别从服务器配置、网站程序、网络环境等多方面进行进一步排查。3.DNS解析长时间不生效，怎么办？答：一般DNS解析不生效多是本地DNS服务器缓存未刷新导致，需要注意...
- 产品推荐
- 这些文档可能帮助您