如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
【通知】停止支持防护Windows Server 2003服务器
尊敬的阿里云用户：云安全中心将于北京时间2023年04月28日起停止支持防护操作系统版本为Windows Server 2003的服务器。云安全中心支持防护的服务器操作系统详情，请参见 Agent支持的操作系统。给您带来不便，敬请谅解。感谢您对阿里云的...
附录 2 等级保护简介
《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）规定：“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度”。工作依据《警察法》规定：警察履行...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
解决Windows实例磁盘空间满问题
解决方法 本文中的方法适用于Windows Server 2003以上系统，这里以Windows Server 2012 R2为例。说明 Linux实例磁盘空间满或不足时对应的处理方法请参见 ECS Linux 磁盘空间满排查处理。方法1：释放磁盘空间 您可以通过清理磁盘中不需要的...
ECS实例感染木马病毒后的解决方法
本文主要介绍ECS实例感染病毒的解决方法和提高ECS安全性的方法。详情信息 若您的ECS实例感染了木马病毒，请您及时创建快照备份磁盘数据，详细步骤请参见 创建快照，然后执行以下步骤进行修复。ECS实例感染病毒后的解决方法 Linux实例 修改...
使用云电脑常见问题
本文记录了使用云电脑期间可能会遇到的常见问题，包括连接与上网、文件与传输、配置与权限等类别的问题。索引 类别 常见问题 连接与上网 无法启动云电脑怎么办？云电脑无法上网怎么办？云电脑内无法访问网站，怎么办？Ubuntu云电脑中...
Windows系统挂载SMB协议文件系统
当您想在Windows系统中共享文件时，可以在服务器挂载支持SMB协议的NAS文件系统。本文介绍如何在阿里云Windows ECS实例中挂载SMB协议文件系统。前提条件 在创建NAS SMB协议文件系统的地域，已有可用的云服务器ECS（Windows）。具体操作，请...
常见问题
不同操作系统的配置示例如下所示：配置示例一：为Windows服务器排除不迁移的文件或目录 系统盘 待排除的文件或目录：C:\MyDirs\Docs\Words C:\MyDirs\Docs\Excels\Report1.txt 在 rsync_excludes_win.txt 中添加内容：/MyDirs/Docs/Words/...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
新手指引
本文介绍从购买到使用 办公安全平台 SASE（Secure Access Service Edge）全流程，帮助您快速了解 SASE。适用对象 首次使用 SASE 的用户。快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
日志字段详情
本文介绍云安全中心支持的16种日志的字段详情。网络日志 DNS解析日志 字段名 说明_topic_日志主题，固定为sas-log-dns。additional additional字段，竖线（|）分隔。additional_num additional字段数量。answer DNS回答信息，竖线（|）分隔...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
在CentOS系统下的Tomcat8.5或9安装SSL证书
本文介绍如何在CentOS系统下的Tomcat8.5或9服务器配置SSL证书，具体包括下载和上传证书文件的方法，在Tomcat上配置证书文件、证书密码等参数介绍，以及安装证书后效果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat...
安装PFX格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定...
防御挂马攻击最佳实践
建议您开通 云安全中心 服务，使用云安全中心检测并修复您服务器上的安全告警、不安全配置项、操作系统漏洞、中间件漏洞等风险。加强文件访问权限管理。设置敏感目录访问权限，限制修改目录的脚本执行权限，遵循 最小授权原则 配置文件系统...
Web服务端漏洞类型
需要注意与Web Server相关的漏洞所造成的问题，例如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括...
常见问题
系统镜像：轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。您可以根据实际需求更换轻量应用服务器的操作系统，具体操作，请参见 重置系统。无法更换轻量应用服务器...
使用mount命令挂载ext4文件系统
在Linux系统中创建ext4文件系统后，您可以根据需求使用不同的 mount 命令挂载文件系统，以满足您对文件系统的数据安全性和性能要求。对数据安全性和性能都有一定要求 如果您对文件系统的数据安全性和性能都有一定要求，建议使用该命令（不...
基本概念
Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，在BSD-like协议下发行。它可以运行在Linux、Windows、FreeBSD、Solaris、AIX、Mac OS等操作系统上，为您提供反向代理、负载均衡、动静分离...
安装JKS格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定...
漏洞管理常见问题
补丁安装包不匹配 当前补丁安装包与您的服务器系统不匹配，建议您在进一步确认该补丁安装包的详细信息后，如果该补丁确实与您的服务器系统不匹配，您可以在云安全中心控制台 漏洞修复 页面忽略该漏洞。另外一个补丁正在安装 由于服务器不能...
部署高可用及共享存储Web服务
在左侧导航栏，选择 文件系统>文件系统列表。创建2个不同可用区的文件存储NAS。创建一个文件系统作为Master NAS存储。单击 创建文件系统，选择 通用型NAS 并单击 创建通用型NAS。NAS文件系统需满足以下要求（详细参数说明，请参见 创建文件...
在Ubuntu系统下的Apache2安装SSL证书
环境准备 操作系统：Ubuntu Web服务器：Apache2 重要 不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。步骤一：下载SSL证书 登录 数字证书管理服务控制台。在...
查看NAS容量监控
文件存储NAS已与云监控无缝集成。通过容量监控功能，您可以实时查看通用型NAS存储空间中通用型...如果您需要查看已挂载文件系统的服务器，请参见 查看已挂载的客户端列表。如果您需要查看文件系统的用量明细，请参见 查询文件系统用量明细。
Nginx或Tengine服务器配置SSL证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。如果您使用的是阿里云云服务器ECS（Elastic Compute Service），必须在 ECS管理控制台 的 安全组 页面，放行443...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
支持接入的主机资产和云产品
域名 对象存储 OSS（Object Storage Service）Bucket 云原生数据库 PolarDB 集群 云原生数据仓库 AnalyticDB PostgreSQL 版 实例 微服务引擎 集群 文件存储 NAS 文件系统 数据安全中心 实例 弹性公网 IP 任播弹性公网IP
在GlassFish服务器安装SSL证书
本文介绍如何在GlassFish服务器配置SSL证书，具体包括下载和上传证书文件，在GlassFish上配置证书文件、证书链和证书密钥等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问GlassFish服务器，确保...
访问云虚拟主机网站时无法正常访问（显示报错信息）
报错信息 问题原因 解决方案 Web服务器被配置为不列出此目录的内容 Windows操作系统云虚拟主机的站点根目录下没有配置有效的站点首页文件。说明 例如首页文件类似于 index.asp、index.html 、index.aspx 和 default.aspx 文件等。配置有效...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
主机防护设置
云安全中心提供了 恶意主机行为防御、防勒索、网站后门连接防御等安全能力，您可以通过设置相应的安全能力为您的服务器开启安全防护。本文介绍主机防护设置支持的功能及如何设置相应功能。主动防御 功能介绍 云安全中心的主动防御能力为您...
搭建ThinkPHP框架
在生产环境中，您需要使用一个完整的Web服务器，如Apache或Nginx，来部署ThinkPHP应用。您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+...
使用云市场镜像部署Web环境
本篇教程介绍通过阿里云云市场镜像在Windows操作系统的ECS实例上快速部署Web环境。利用宝塔Windows面板一键安装IIS组件、PHP环境、MySQL数据库。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。已创建安全组并配置安全组规则...
在Apache服务器上安装SSL证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定...
- 产品推荐
- 这些文档可能帮助您