使用ping命令丢包或不通时的链路测试方法
初步看是数据包没有到达，其实很有可能是目标服务器相关安全策略，例如防火墙、iptables、运营商策略等禁用了ICMP所致，导致目的主机无法发送任何应答。所以，该场景需要排查目标服务器的安全策略配置，或结合反向MTR链路测试综合分析。...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并...例如，您可以基于LAMP环境部署Mantis开源缺陷跟踪系统、可以在同一台服务器上为多个网站分配不同的域名等。更多信息，请参见 最佳实践概览。
常见问题
备案问题 轻量应用服务器支持几个备案服务号？轻量应用服务器备案前需要注意什么？轻量应用服务器产品备案策略是什么？已购买一个月的轻量应用服务器，再续费2个月是否可以申请备案服务号？我购买了3个月以上的轻量应用服务器，但已经快...
服务器无法访问外部网络排查方法
当服务器无法访问外部网络时，可通过以下几个方面去排查。网卡问题 DNS解析 防火墙限制 路由配置 网卡问题 检查网卡是否被禁用。Windows服务器的排查方法。在设备管理器中查看网卡是否被禁用。可以看到网卡上面有一个向下的箭头，表示网卡...
云服务器ECS安全性
RAM用户 如果您购买了多台云服务器ECS实例，您的组织里有多个用户（例如员工、系统或应用程序）需要使用这些实例，您可以创建多个子用户并通过授权的方式使部分用户能够有权限使用这些实例，从而避免了将同一个AccessKey分发给多人的安全...
解析不生效类问题FAQ
网站打开不稳定和网站访问慢：这两项都不在云解析DNS的控制范围内，域名解析的主要功能就将域名解析到网站服务器IP地址上，所以如果访问域名能打开网页，就说明解析服务是正常的。需要联系您的技术人员分别从服务器配置、网站程序、网络...
查询执行了基线检查的服务器的信息
查询执行了基线检查的服务器的信息，包含服务器的ID、检测到的风险项统计数据和风险项状态等信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
如何配置跨域数据
跨域问题形成的原因 由于每个网站都包含各种用户接口、订单接口和文章接口，这意味着每个人都可以将这些接口返回的数据放入自己的网站，甚至是实时放入。因此浏览器采用同源策略，用于限制一个源站点的脚本获取其他源站点的资源。说明 同源...
解析设置类常见问题总结
答：DNS解析过程，各记录类型之间是有优先级的，所以在主机记录相同、解析线路相同的情况下，有几种记录类型是不能共存使用，否则会给用户造成配置风险，导致业务不可用的情况发生。您可以参阅 解析记录冲突规则 文档。添加记录时，提示A和...
安全FAQ
可用于允许或拒绝一个或几个连续的端口。其中，TCP协议类型端口的常用应用场景如下表所示。应用场景 协议类型 端口显示范围 说明 连接服务器 SSH 22/22 用于SSH远程连接到Linux实例。连接ECS实例后您可以修改端口号，具体操作，请参见 修改...
Linux实例磁盘空间满和Inode满的问题排查方法
执行以下命令，分析根目录下的每个二级目录下有多少个文件。for i in/*;do echo$i;find$i|wc-l;done 系统显示类似如下信息。图示例可以看出/usr 目录下的文件数最多，则需要继续查看/usr 目录下哪个目录文件数最多，文件数越多说明Inode...
Windows实例网络访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。在Windows环境中，推荐优先使用WinMTR工具，或者tracert命令行进行链路测试以判断问题来源。通常情况下，链路测试步骤如下...
常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 防勒索相关问题 怎么购买防勒索容量？防勒索是什么功能？为什么要单独付费？云安全中心防勒索功能和阿里云云备份（Cloud Backup）有什么关系？购买防勒索数据保护容量后数据备份会自动...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
Linux实例网站访问丢包延时高的排查方法
概述 当网站访问很慢或无法访问时，若已经排除显著的问题，而使用ping命令检测到有明显丢包时，建议您做链路测试。Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路...
ECS安全组实践（安全组设置）
在专有网络的场景下，创建虚拟交换机时，建议您尽量将需要公网访问的服务区的IP区间放在固定的几个交换机（子网CIDR）中，方便审计和区分，避免不小心暴露公网访问。在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的...
工作负载安全保护
最佳实践 识别和梳理资产的基本信息和安全信息主要分为以下几个步骤：选择资产指纹的采集方式和采集频率，通常建议采用自动化的采集方式对服务器的基本信息和指纹进行采集，推荐采用Agent采集而非网络扫描。对采集到的资产指纹进行分类，...
缓解DDoS攻击的最佳实践
DDoS攻击缓解方案 建议阿里云用户从以下几个方面着手缓解DDoS攻击的威胁：缩小暴露面，隔离资源和不相关的业务，降低被攻击的风险。配置安全组 尽量避免将非业务必需的服务端口暴露在公网上，从而避免与业务无关的请求和访问。通过配置安全...
检测响应常见问题
您可以查看服务器/var/log/secure 目录下的信息。例如执行命令 grep 10.80.22.22/var/log/secure。如何查看服务器被暴力破解的次数或拦截情况？登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）...
漏洞管理常见问题
另外一个补丁正在安装 由于服务器不能同时运行两个补丁安装程序，建议您在当前补丁安装完成后再重新执行漏洞修复操作。（Windows漏洞）服务器其他问题。无 处理方法如下：重置Windows更新组件。具体操作，请参见 Windows 更新-其他资源。...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
使用弹性伸缩为NLB自动添加或移除后端服务器
弹性伸缩产品支持关联网络型负载均衡NLB的服务器组，通过配置触发任务，自动调整服务器组内的ECS实例个数，从而有效增强了NLB的高可用服务能力并降低了资源使用成本。场景示例 某新闻网站播出了一则新闻，访问量突增，服务器无法承载巨大...
使用弹性伸缩为ALB自动添加或移除后端服务器
弹性伸缩产品支持关联应用型负载均衡ALB的服务器组，通过配置触发任务，自动调整服务器组内的ECS实例个数，从而有效增强了ALB的高可用服务能力并降低了资源使用成本。场景示例 某新闻网站播出了一则新闻，访问量突增，服务器无法承载巨大...
使用弹性伸缩为CLB自动添加或移除后端服务器
弹性伸缩产品支持关联传统型负载均衡CLB的服务器组，通过配置触发任务，自动调整服务器组内的ECS实例个数，从而有效增强了CLB的高可用服务能力并降低了资源使用成本。场景示例 某新闻网站播出了一则新闻，访问量突增，服务器无法承载巨大...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
解决Windows实例中无法查看数据盘问题
问题原因 无法查看数据盘通常是如下几种原因：磁盘显示为外部或脱机 新增的驱动被禁用 新购买磁盘未进行分区和格式化 磁盘未分配盘符 Windows 2012服务器新增数据盘异常报错 实例处于安全模式 解决方案 请根据不同的问题原因，通过以下方式...
应用场景
直播实时视频转码 阿里云异构GPU/FPGA服务器重点支持2019年双11猫晚直播的实时视频转码，以高画质、低带宽、高分辨率、实时的综合优势服务猫晚当天直播业务4K、2K、1080P等各个分辨率的转码。其中FPGA H.265高清编码、720P节省带宽21.6%，...
修改网站业务的回源设置
如果网站配置中有多个源站服务器地址（源站IP或源站域名），DDoS高防实例在转发网站业务流量到源站服务器时，默认采用 IP hash 算法实现服务器负载均衡。您可以修改回源负载均衡算法或者为不同服务器设置权重。本文介绍如何设置回源负载...
基于CentOS系统镜像快速部署Apache服务
步骤三：（可选）绑定并解析域名 直接通过服务器的公网IP访问网站会降低服务器的安全性，如果您已有域名或者想为网站注册一个域名，请参见以下步骤绑定并解析域名。注册域名。具体操作，请参见 域名注册基本流程如何注册阿里云域名。如果您...
轻量应用服务器中网站备案数量的上限
注意：假如第二个网站绑定了多个域名，您需要保证这几个域名打开的是同一个网站内容。不能在备案通过后，又使用 example.org 绑定另外一个网站。备案只针对一级域名。您可以在轻量应用服务器新创建一个站点，绑定 blog.aliyundoc.com ，再...
网站Session介绍
例如，想要了解访问网站的用户浏览了几个页面，请参考以下代码，可以让用户得知自己浏览了几个页面：("PageViewed")=""Then Session("PageViewed")=1 Else Session("PageViewed")=Session("PageViewed")+1 End If%>适用于 云虚拟主机
一台服务器能安装几个SSL证书？
以下是一台服务器配置多个SSL证书的示例场景：多域名托管：当一个服务器托管了多个不同的网站，每个网站拥有独立的域名时，为确保每个域名都能提供安全的HTTPS访问，就需要分别为每个域名配置相应的SSL证书。子域名众多：在大型企业或组织...
Linux系统的ECS实例中如何添加Web站点
Options FollowSymLinks AllowOverride None Order deny,allow Deny from all服务器上有多少个网站，就分别配置多少份以上信息，并根据实际情况修改其中的内容。在服务器的页面配置类似如下。在http.conf...
远程桌面服务认证到期导致远程登录Windows实例失败...
正常情况下，Windows服务器默认提供两个用户的免费远程桌面管理授权。如果有更高的连接需求，则需要配置远程桌面会话主机服务器角色，同时购买和配置相应的授权后，才可以使用更多的远程桌面管理并发。在配置远程桌面会话主机角色后，会...
配置健康检查
DDoS高防为已接入防护的非网站业务提供网络四层和七层健康检查功能，适用于业务有多个源站IP时，判断后端服务器的业务可用性。在DDoS高防实例下添加端口转发规则后，您可以为转发规则开启健康检查。前提条件 已在端口接入中配置非网站业务...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
Apache配置多域名访问不同网站
步骤一：创建测试网站 如果您的多个网站代码已保存在服务器的网站根目录下，可以跳过本步骤。远程连接LAMP服务器。具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的...
备案服务码FAQ
服务器 数量限制 ECS实例 每个实例可申请5个 轻量应用服务器实例 每个实例最多可申请5个 弹性Web托管实例 每个阿里云账号最多可申请5个 建站市场产品 1个 如果您的备案服务码没有用完，您可以继续申请服务码，用于新增网站备案。每个建站...
添加网站配置
该功能适用于同一台服务器上有多个网站业务的场景。开启CNAME复用后，您只需将同一个服务器上多个域名的解析指向同一个高防CNAME地址，即可将多个域名接入高防，无需为每个域名分别添加高防网站配置。更多信息，请参见 CNAME复用。填写转发...
管理MSFE接入层集群
接入层版本变更 您可以对接入层服务器执行版本变更操作，若您需要变更单个或多个服务器的版本信息，可以执行灰度变更操作，若您需要一次变更所有服务器的版本信息，可以执行变更操作，具体操作如下。版本变更 单击目标单元页签，然后在 ...
- 产品推荐
- 这些文档可能帮助您