主机规则管理
创建防暴力破解策略后，如果某个IP地址在指定时间范围内登录服务器的失败次数超过限定次数将触发防暴力策略生效，该策略生效后会自动生成IP拦截规则（即 系统规则 子页签下的拦截IP），在一段时间内禁止该IP登录服务器。自动生成的IP拦截...
偏好设置接口
App端清空缓存后的下一次请求，会使得服务端重新请求权威服务器，获取最新解析IP地址ip2，从而使前端解析结果立即生效为ip2。重要 该功能仅适用于SDK V2.0.3及以上版本。清空操作会同步清空内存缓存和本地缓存。接口定义 void ...
通过ECR和IP Target实现本地IDC服务器连接公网
通过使用EIP、IPv4网关和专线网关ECR等产品，将EIP和本地IDC IP地址绑定后，本地IDC服务器可以通过EIP与公网通信。场景示例 本文以下图场景为例，某企业在阿里云华东1（杭州）地域创建了专有网络VPC并开通了IPv4网关，该企业希望同地域的...
透明代理
新建会话，填写目标服务器IP、端口。填写服务器用户名密码（也可打开会话时输入，若堡垒机授权组内绑定了凭据，则可只填用户名，不需要填写密码）。进入SSH-代理菜单，单击 浏览。单击 会话，添加代理，按照下图配置。保存后，返回代理菜单...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
设置白名单
创建RDS SQL Server实例后，暂时还无法访问该实例，您需要设置RDS SQL Server实例的白名单，即IP白名单或安全组，本文介绍如何设置IP白名单。其他引擎设置白名单请参见：MySQL设置白名单 PostgreSQL设置白名单 MariaDB设置白名单 操作场景 ...
混合云接入
负载均衡（服务器）IP 设置与该节点组绑定的负载均衡服务器的公网IP地址。节点组类型 选择该节点组的类型。可选项：防护：对应防护组件，一个集群中可以添加多个，进行容灾。管控：对应管控组件，一个集群中可以添加多个，进行容灾。存储：...
配置实例私网连接
阿里云Elasticsearch（简称ES）实例部分功能受新网络架构限制无法应用，可通过PrivateLink+负载均衡实现阿里云ES与云资源（ECS、ENI、ECI类型等）或某IP地址下的网络资源打通，解决云ES网络私网互通问题。本文分别介绍通过CLB和PrivateLink...
远程桌面无法连接到Windows实例的快速排查方法
无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单的规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则...
跨地域Web安全加速（海外域名）
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
无法远程连接Windows实例的排查方法
您可以在云安全中心的 设置 中，添加本地IP至白名单，这样就不会对本地IP远程登录此服务器进行拦截，具体操作如下：登录 云安全中心控制台。在左侧导航栏，选择 系统配置>功能设置。在 设置 页签的 其它配置 子页签，单击 安全管控 区域的 ...
如何在Linux实例中自定义配置DNS
方式一（推荐使用）使用DHCP选项集 通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。方式二 步骤一：自定义配置DNS Linux系统存在不同的发行版本，不同发行版本中自定义配置DNS的方法不同，请根据现场环境匹配下列...
基本概念
CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中的别名记录，用来把一个域名解析到另一个域名（CNAME域名），再由CNAME域名来解析到需要访问的服务器IP地址。CNAME域名，是 DCDN 生成的，当您在阿里云 DCDN 控制台添加加速...
通过PrivateLink跨VPC私网访问NLB
交换机1位于可用区G 交换机2位于可用区K 交换机3位于可用区G 交换机4位于可用区K 服务器IP地址 可用区G下的ECS01 IP：10.0.23.68 可用区K下的ECS02 IP：10.0.24.227 可用区G下的ECS03 IP：192.168.2.190 可用区K下的ECS04 IP：192.168.4.20...
通过PrivateLink跨VPC私网访问ALB
交换机1位于可用区H 交换机2位于可用区I 交换机1位于可用区H 交换机2位于可用区I 服务器IP地址 可用区H下的ECS01 IP：10.0.10.3 可用区I下的ECS02 IP：10.10.0.27 可用区H下的ECS03 IP：192.168.3.190 可用区I下的ECS04 IP：192.168.5.20 ...
高可用虚拟IP（HaVip）
借助VPC提供的高可用虚拟IP HaVip（High-Availability Virtual IP Address）功能，您可在云上基于ARP协议，通过Keepalived或Heartbeat软件来搭建服务高可用架构，以确保主备切换过程中服务IP不变（即IP漂移）。什么是高可用虚拟IP（HaVip）...
全球加速联动WAF和GTM实现企业ERP应用加速
重要 配置的协议和端口必须与您所接入的网站业务源站IP（在WAF中配置的服务器IP地址）的协议和端口（在WAF中配置的服务器端口）一致，不支持端口转换功能。本方案输入自定义 9000 端口。说明 WAF默认支持以下端口：80/8080（HTTP）和443/...
如何查看ECS服务器的IP地址
概述 本文主要介绍如何查看ECS服务器的IP地址。详细信息 登录云服务管理控制台，选择 云服务ECS，单击 实例，进入实例页面，即可查看ECS服务器的IP地址。适用于 云服务器 ECS 弹性公网 IP
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。...目前仅支持填写单个端口，暂不支持端口段 代理协议 将客户端的原始IP和端口信息透传到源服务器的代理协议，支持TOA、PP明文协议。单击 确定。
源站IP暴露的解决办法
业务配置DDoS高防后，如果存在攻击绕过DDoS高防直接攻击源站的情况，说明源站IP地址可能已经暴露，需要您更换源站服务器的IP地址。排查源站IP暴露的原因 更换源站服务器的IP地址前，请务必确认您已经消除了所有可能暴露源站IP的因素，避免...
服务器IP地址更换后原来的SSL证书能否生效？
SSL证书都是绑定域名的，不受服务器更换IP地址的影响。只要证书绑定的域名不变，就可以重新解析到新的IP地址，原来的SSL证书仍然可以生效，不需要更换新的证书。
WAF接入配置最佳实践
6 源站填写的IP是否是真实服务器IP，而不是错误地填写了高防IP或其他服务IP 是 7 回源算法是否与预期一致 否，建议检查 8 证书信息是否正确上传 是 9 证书是否合法（例如，加密算法不合规、错误上传其他域名的证书等）是 10 证书链是否完整...
访问ECS实例中运行网站常见状态码的报错分析
对于最新型的攻击，其实是DDoS的一种派生，原理在于找数千个IP，同时向服务器的Apache发出请求，然后立即断开，让Apache处于等待状态，致使Apache线程全部被填满，致使服务器死机。因此，为了保证大多数客户的利益，我们给每个空间，作出了...
部署Mantis开源缺陷跟踪系统
说明 在服务器卡片上获取LAMP服务器公网IP。使用浏览器访问 http://LAMP服务器公网IP/index.php 。在 Installation Options 区域，填写LAMP服务器的数据库信息。必填的配置项为 Password(for Database)，需要输入您LAMP服务器中预置数据库...
NLB服务器组概述
添加的IP地址不限于当前服务器组所在的VPC网段内，支持添加跨地域、跨VPC或本地IDC服务器的IP地址。IP地址作为后端服务，接收来自 NLB 转发的请求。添加当前服务器组所在VPC网段内的IP地址。NLB 将请求转发至本VPC内的服务器。添加跨地域、...
切换DNS服务器
本文主要介绍如何在本地块网关控制台中切换DNS服务器。操作步骤 在浏览器中，输入 https://<块网关IP地址>访问本地块网关控制台。...在 关于 页面中，单击 切换DNS服务器。在 切换DNS服务器 对话框中，配置DNS服务器的IP地址，并单击 确认。
搭建LAMP开发环境（通过应用镜像）
查看轻量应用服务器公网IP和域名的步骤如下：在服务器卡片中查看服务器公网IP。查看轻量应用服务器的域名。具体操作，请参见 绑定并解析域名。LAMP 6.1.0：镜像中默认不存在 phpinfo.php 文件，您需要通过以下操作步骤，创建包含 phpinfo ...
检查Linux实例是否存在SSH服务所需的必备文件或目录
scp root@<正常的轻量应用服务器公网IP>:/etc/ssh/sshd_config/etc/ssh 例如正常的轻量应用服务器公网IP为120.27.XX.XX。scp root@120.27.XX.XX:/etc/ssh/sshd_config/etc/ssh 执行以下命令，重启sshd服务。systemctl restart sshd 通过...
常见问题
解决方案 修改应用实例的发布部署参数 rpc_enabled_ip_range，将应用服务器的 IP 地址包含在 rpc_enabled_ip_range 的配置范围内。如上述示例中，将 10:11,172.16,192.168 修改为 10:11,172.19,192.168，然后重新发布应用。服务消费者调用...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
SSH代理功能
背景信息 若本地服务器和远程服务器（IP：192.168.0.1）之间网络不连通，通常会使用一台代理机（IP：13.14.XX.XX）来打通网络连接，如下图所示。图 1.跳板机 使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
经典网络的Windows实例如何设置内网NTP时间服务器
免责声明：本文档可能包含第三方产品...注：图中的IP地址为其中一个内网NTP时间服务器的IP地址，仅作为演示示例，实际配置时请使用内网NTP服务器的域名。相关文档 阿里云NTP服务器 Windows系统的ECS实例如何开启NTP服务 适用于 云服务器 ECS
使用SSH上传文件及文件夹到Linux服务器的方法
[$IP]指的是服务器的IP地址。[$File]指的是指定的服务器目录。上传文件夹到服务器 执行以下命令递归上传整个目录。scp-r[$Folder][$Username]@[$IP]:[$File]注意：[$Folder]指的是文件夹的名字。在要上传文件夹的前面加-r参数，否则报错。...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
[$IP]为Windows共享服务器内网IP地址。[$Dir]为Windows系统的共享目录.[$Linux_Dir]为需要挂载到的Linux目录。系统显示类似如下。mount:wrong fs type,bad option,bad superblock on/[$IP]/[$Dir]具体报错如下图所示。问题原因 Linux系统...
基本概念
注释：说明 每个层的域名上都有自己的域名服务器，最顶层的是根域名服务器，每一级域名服务器都知道下级域名服务器的IP地址，以便于一级一级向下查询 DNS解析过程 DNS查询的结果通常会在本地域名服务器中进行缓存，如果本地域名服务器中有...
Windows系统服务器配置文件共享以及网络磁盘映射的...
说明：[$IP]为共享文件的服务器内网IP地址。为了更方便地访问共享文件夹，我们可以将共享路径文件创建为一个网络驱动器映射，如下图所示。完成以上步骤，可以创建快捷方式到桌面。通过双击该快捷方式就可以直接访问共享文件了。说明：部分...
通过VNC搭建Ubuntu 16.04图形界面
获取服务器公网IP地址的具体操作，请参见 如何获取轻量应用服务器的公网IP地址？Name：自定义的Ubuntu桌面的名称。例如：test。双击Ubuntu桌面的卡片。本示例中，双击名为 test 的Ubuntu桌面的卡片。在 Authentication 对话框的 Password ...
通过VNC搭建Ubuntu 18.04和20.04图形界面
获取Ubuntu服务器公网IP的具体操作，请参见 如何获取轻量应用服务器的公网IP地址？Name：输入自定义的Ubuntu桌面的名称。例如：test001。双击Ubuntu桌面的卡片。本示例中，双击Ubuntu桌面名称为 test001 的卡片。在 Authentication 对话框...
- 产品推荐
- 这些文档可能帮助您