静态网站托管
您可以将存储空间（Bucket）配置成静态网站托管模式。配置生效后，访问网站相当于访问Bucket，并且能够自动跳转至指定的默认主页和默认404页。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品...
PHP SDK 手册
3、用下载的 aliyun-php-sdk-core/RpcAcsRequest.php、aliyun-php-sdk-core/DefaultAcsClient.php 和 aliyun-php-sdk-core\Http\HttpHelper.php 覆盖之前文件。（覆盖文件是为了支持更长的邮件正文。发送邮件示例 调用单一发信 API 示例...
配置云虚拟主机的PHP和Zend扩展组件
部分云虚拟主机（例如Linux操作系统增强版主机）支持配置PHP扩展组件和Zend扩展组件功能，满足了您对网站功能的扩展或安全性等需求，同时还为您提供了最新的功能和特性，以便您更好地管理和维护自己的网站。本文为您介绍如何配置PHP扩展...
SEO相关问题
友情链接也称为网站交换链接、互惠链接、互换链接、联盟链接等，是具有一定资源互补优势的网站之间的简单合作形式，即分别在自己的网站上放置对方网站的LOGO图片或文字的网站名称，并设置对方网站的超链接（点击后，切换或弹出另一个新的...
阿里云先知渗透测试服务协议
3.5.8 不利用阿里云提供的服务从事损害阿里云、阿里云的关联方或阿里巴巴集团内包括但不限于淘宝、天猫、阿里妈妈等（以下统称为阿里巴巴公司）各公司、网站合法权益之行为，前述损害阿里巴巴公司、网站合法权益的行为包括但不限于违反阿里...
在ASM中通过EnvoyFilter添加HTTP响应头
防止其他网站进行Clickjacking攻击。X-XSS-Protection 1;mode=block 激活浏览器的XSS过滤器（如果可用），检测到XSS时阻止渲染。X-Content-Type-Options Nosniff 禁用浏览器的内容嗅探。Referrer-Policy no-referrer 禁用自动发送引荐来源...
在ASM中通过EnvoyFilter添加HTTP响应头
防止其他网站进行Clickjacking攻击。X-XSS-Protection 1;mode=block 激活浏览器的XSS过滤器（如果可用），检测到XSS时阻止渲染。X-Content-Type-Options Nosniff 禁用浏览器的内容嗅探。Referrer-Policy no-referrer 禁用自动发送引荐来源...
基本概念
本地提权 本地提权漏洞是指攻击者在实施网络攻击时获得了系统最高权限，从而取得对网站服务器的控制权。黑客利用该漏洞可突破安全防御系统，直接威胁用户的系统和数据安全。代码执行 代码执行是指攻击者可能会利用漏洞，在服务器上执行恶意...
基本概念
连接型攻击 连接型攻击是指针对传输层TCP协议发起的恶意会话攻击，黑客利用多个肉鸡终端向目标网站发送大量TCP请求，消耗目标服务器的连接、CPU、内存等资源，从而导致正常业务无法访问。流量型攻击 流量型攻击是针对网络带宽的攻击，黑客...
服务条款
本网站保留使用汇总统计性信息的权利，在不透露单个用户隐私资料的前提下，本网站有权对整个用户数据库进行分析并对用户数据库进行商业上的利用。六、免责申明 本网站将尽最大努力保障软件平台的连续可靠运行，但鉴于网络服务的特殊性，本...
Alibaba Cloud Linux 3 自建安装Apache+MySQL+PHP环境
yum-y install php-fpmphp-gdphp-mysqlndphp-mbstringphp-jsonphp-pecl-zip运行以下命令，查看PHP版本。php-fpm -v运行以下命令，在Apache网站根目录创建测试文件。echo"?php phpinfo();var/www/html/phpinfo.php 其中，/var/www/html 为...
服务条款
包括但不限于以下内容：如果利用Tablestore服务开办了多个网站，须保证所开办的全部网站均获得国家有关部门的许可或批准；如您网站提供非经营性互联网信息服务的，必须办理非经营性网站备案，并保证所提交的所有备案信息真实有效，在备案...
防御挂马攻击最佳实践
攻击者利用这些漏洞或技术，在目标服务器或网站中上传恶意文件，并通过一定的手段使其在服务器或网站中执行。一旦恶意程序被执行，攻击者就可以利用其获取系统权限，控制服务器或网站，并窃取敏感信息。挂马攻击有什么危害 网站被挂马攻击...
安装Discuz!X
X安装成功，您可以单击 您的论坛已完成安装，点此访问 立即访问您的网站，也可以稍后在浏览器地址栏中输入域名访问网站。后续步骤 Discuz!X安装成功后，您还需要配置网站的其他参数：如果您设置通过邮件方式找回Discuz!的登录密码，请参见 ...
CentOS 7 自建安装Apache+Mysql环境+PHP环境
步骤一：安装Apache 运行以下命令安装Apache服务及扩展包。yum-y install httpd httpd-manual mod_ssl mod_perl 运行 httpd-v 命令可查看Apache的版本号。依次运行以下命令启动Apache服务并设置服务开机自启动。...yum-y install ...
Alibaba Cloud Linux 2 自建安装...Mysql环境+PHP环境
步骤一：安装Apache 运行以下命令，安装Apache服务及扩展包。yum-y install httpd httpd-manual mod_ssl mod_perl 运行以下命令，查看Apache的版本号。httpd-v 回显信息类似如下所示，表示Apache的版本号为2.4.6。...yum-y install ...
访问部署在ECS实例上的Web站点，提示“No input file ...
说明.htaccess 文件为Apache用户配置文件（伪静态），一般在当前网站的根目录下，具体路径以您的实际环境为准。RewriteRule^(.*)$/index.php?/$1[L]重新访问该网站。如果成功访问该网站，则问题解决。在Web站点配置文件指定PHP程序运行模式...
弹性云手机
弹性云手机(Elastic Cloud Phone)是一台运行在云端服务器的虚拟手机，利用公有云和ARM虚拟化技术，为您在云端提供一个安卓移动应用平台。您基于电脑、平板等终端设备，以串流的方式，远程实时操控云手机，实现游戏、办公等应用在云端运行。
云安全中心
基于云原生架构优势，提供云上资产管理、配置核查、主动防御、安全加固、云产品配置评估和安全可视化等能力，可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄漏等风险事件，帮助您实现一体化、自动化的安全运营闭环，保护...
重保应急原则
可能导致重点保护目标网站在政府重大事件云环境相关业务保障期间被篡改／不可提供服务，造成不可接受的负面影响。暴力破解攻击 暴力破解攻击是指攻击者通过系统地组合穷举所有可能性（例如登录时用到的账户名、密码），尝试所有的可能性...
云原生数据库 PolarDB
PolarDB是阿里巴巴自研的新一代云原生数据库，在计算存储分离架构下，利用了软硬件结合的优势，为用户提供具备极致弹性、高性能、海量存储、安全可靠的数据库服务。100%兼容MySQL和PostgreSQL生态，高度兼容Oracle语法。
智能外呼机器人
智能外呼是综合利用自动语音识别（Automatic Speech Recognition，ASR）、文字转语音(Text To Speech，TTS)以及自然语言理解（Natural Language Understanding，简称NLU）技术并面向企业客户提供的一款智能客服机器人产品。智能外呼机器人...
自动驾驶云开发平台
自动驾驶云开发平台，是阿里云面向自动驾驶企业在云端供应的开发工具体系，让自动驾驶企业更高效、高性价比的利用阿里云。
弹性加速计算实例
弹性加速计算实例EAIS（Elastic Accelerated Computing Instances）是一...EAIS可以将CPU资源与GPU资源成功解耦，帮助您将GPU资源附加到ECS实例上，构建成您希望得到的GPU实例规格，用于推理场景下的弹性使用，从而提高资源利用率，降低成本。
城市视觉智能引擎
城市视觉智能引擎依托于阿里云分布式计算和存储平台，利用先进的视频图像、图形学处理技术和深度学习算法，建立城市级人工智能模型，实现对整个城市视觉数据(枪机、球机等摄像头数据以及遥感、卫星、无人机采集的图像数据)的接入、计算、...
智能语音导航（停止维护）
智能语音导航是综合利用自动语音识别（Automatic Speech Recognition，ASR）、文字转语音（Text To Speech，TTS）以及自然语言理解（Natural Language Understanding，简称NLU）技术并面向企业客户提供的一款电话机器人产品。
全域采集与增长分析
全域采集与增长分析(Quick Tracking)是阿里云推出的企业级流量统计分析产品，提供APP/小程序/H5/Web/IoT等数字应用...同时原始采集日志可以二次开发，可对接到数据加工平台、BI可视化平台和营销平台等，完成流量数据和业务数据的融合和利用。
Confluent流处理平台
Confluent Platform 是一个全面的数据流企业级平台，使您能够以连续、实时的...Confluent Platform 利用高级功能完善了Kafka。这些功能旨在帮助加快应用程序开发和连接，通过流处理实现转换，简化大规模企业操作，并满足严格的体系结构要求。
使用PHP上传程序配置网页上的文件上传功能
如果您想在自己的网站页面实现文件上传功能，本文为您介绍通过PHP上传程序配置网页上的文件上传功能的方法。前提条件 已安装FileZilla客户端。您可以单击 FileZilla官网 下载FileZilla客户端。说明 本文以FileZilla 3.59.1版本为例，请您以...
阿里邮箱收到大量退信
2、邮箱地址被仿冒或恶意利用；解决方案 问题原因1解决方式：在网页端登录 阿里邮箱，单击右上角的设置按钮，选择 账户与安全>日志查询，单击 登录日志，查看是否有非常用 登录城市 登录的情况。如果有异地登录记录，则表示邮箱被盗，需要...
最佳实践
利用云存储网关的SMB共享搭建windows FTP服务器访问对象存储OSS 如何基于云存储网关SMB共享搭建FileZilla FTP Server 如何利用云存储网关作为Windows Docker存储访问OSS 利用云存储网关搭建FTP或者SFTP 如何使用云存储网关搭建IIS网站 ...
套餐和版本说明
网站防护 规则防护引擎 防御常见的Web攻击，例如SQL注入、XSS等。自动更新Web 0day漏洞攻击防护规则。CC安全防护 防御常见的CC攻击，支持内置的防护和防护-紧急模式。网站防篡改 锁定网站页面，防止内容被恶意篡改。防敏感信息泄露 防敏感...
SLB证书到期检查
应用场景 如果SLB证书过期且未及时更新，您访问网站时会显示“网站的安全证书已过期”的告警信息。不法分子可以利用过期的SLB证书，篡改或窃取浏览器和服务器之间传输的信息和数据，从而影响您的数据安全。风险等级 默认风险等级：中风险。...
名词解释
而自然排名也就是百度快照，指通过熟悉百度搜索引擎的算法规则，利用一定的技术手段，被搜索引擎蜘蛛抓取，从而收录认可某网站。sitemap：即站点地图，一般存放在根目录下，为爬虫指路。是指根据网站的结构、框架、内容，生成的导航网页...
Web客户端漏洞类型
由于重要操作的所有参数都是可以被攻击者猜到，攻击者即可伪造请求，利用用户身份完成攻击操作，如发布文章、购买商品、转账、修改资料甚至密码等。常见发生位置：所有由用户（包括管理员）发起的操作点。防御措施：辅助验证方法：使用验证...
什么是SSL证书
说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。更多信息，请参见 SSL证书支持的加密算法 和 什么是公钥和私钥？HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，...
云虚拟主机控制台功能指引
云虚拟主机控制台不仅可以帮助您完成网站配置等基本操作，还提供了实时数据分析的资源监控服务。您可以购买云虚拟主机、执行主机的管理操作以及安全高效地管理数据库等。本文介绍主机控制台的各个功能页面，帮助您快速了解云虚拟主机控制台...
免费试用阿里云产品
使用云安全中心防病毒版防护资产安全 Web应用防火墙 WAF 使用WAF 3.0防护Web网站业务安全 数字证书管理服务 使用SSL证书实现网站安全访问 实人认证 使用Android App接入金融级实人认证方案 中间件 微服务引擎服务治理 MSE 使用MSE微服务...
Apache网站常见问题排查
概述 本文主要介绍使用阿里云ECS实例搭建Apache网站时，遇到的一些常见问题的处理方法。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于...
HTTPS与HTTP有什么不同？
HTTPS是一种基于SSL协议的网站加密传输协议，网站安装SSL证书后，使用HTTPS加密协议访问，可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），实现高强度双向加密传输，防止传输数据被泄露或篡改。简单讲，HTTPS=HTTP+SSL，即...
- 产品推荐
- 这些文档可能帮助您