IIS Web网站访问故障
问题描述 在Windows实例上，访问基于IIS搭建的网站提示“HTTP错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容”错误，如图所示：问题原因 导致该问题的可能原因如下：没有为请求的URL配置默认文档。更多信息，请参见 配置默认...
检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
快速入门
本文以一个 Java+Maven+主机构建部署示例，教你如何快速使用云效流水线 Flow 发布一个项目。步骤一：新建流水线 进入云效>流水线 Flow 首页>我的流水线，单击 新建流水线，打开 选择流水线模板 弹窗，...部署状态为 已完成 即项目发布完成。
设置源站保护
建议您定期关注 Web应用防火墙控制台 发布的回源网段变更通知，及时更新涉及回源IP网段的访问控制策略。如果您不再使用WAF，在将业务流量切回源站服务器之前，请务必先删除已添加的访问控制策略，放行所有业务流量，避免业务流量切回后出现...
Java SDK
安装城市视觉智能引擎 Java SDK 如果您使用Maven管理Java项目，可以通过在pom.xml文件中添加Maven依赖安装城市视觉智能引擎 Java SDK。groupId>com.aliyun </groupId> <artifactId> aliyun-java-sdk-core </artifactId> <version>...
使用自定义镜像创建服务器
您可以通过已配置好的自定义镜像，创建一台或多台相同或更高配置的轻量应用服务器。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。注意事项 您在操作前，请阅读以下注意事项：创建的轻量应用服务器仅支持使用相同地域下的...
概述
Java High Level REST Client依赖于Elasticsearch核心项目，将Request对象作为参数，返回一个Response对象。所有API都可以同步或异步调用。使用方法，请参见 Java High Level REST Client。Java Low Level REST Client：Elasticsearch官方...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
集成WAF日志到Syslog系统
本文介绍了如何使用Python Program将Web应用防火墙（WAF）的日志集成到Syslog日志系统中，以实现合规、审计等要求，也方便您在安全操作中心统一管理所有相关日志。背景信息 该方案的整体集成架构如下图所示：阿里云日志服务为日志数据提供...
打包、上传及注册
当您完成Java程序开发及调试后，您需要将Java程序打包为JAR包并以资源形式上传至MaxCompute项目后，才可以注册MaxCompute UDF，供后续在数据开发中调用。本文为您介绍在MaxCompute Studio中一键完成Java程序打包为JAR包、上传JAR包为...
轻量应用服务器到期后释放时间和数据保留时间分别是...
轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该状态下服务器的数据保留，您只需要续费服务器即可启动服务器。如果在15天内您没有续费服务器，服务器将会被释放，数据无法找回。如果...
轻量应用服务器的状态为已禁用
问题描述 在轻量应用服务器控制台中，阿里云轻量应用服务器的状态显示为已禁用，无法启动该服务器。问题原因 轻量应用服务器已到期，轻量应用服务器到期后，服务器将会自动关机。从到期时间开始计算，15天内服务器的状态显示为 已禁用，该...
功能发布记录
添加域名 2022-07-25 WAF 2.0 API安全新版控制台发布 将资产梳理、风险识别、攻击监测三项主要能力区分展示，用户可操作性更强。API安全 2022-04-18 WAF 2.0防爬动态令牌能力发布 防爬场景化配置新增动态令牌验证，主要提升人机校验的安全...
ResetSystem-重置系统
为指定的轻量应用服务器重置系统。接口说明 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。重置系统包括以下两种方式：重置当前系统：不改变当前镜像，...
总览
已将Web业务添加为WAF 3.0的防护对象。具体操作，请参见 防护对象和防护对象组。查看WAF总览 根据WAF实例所属地域的不同，在华东1（杭州）和新加坡分别设置了管控平面。其中，中国内地的WAF实例将使用华东1（杭州）的管控平面实现管控，非...
使用IntelliJ IDEA部署应用到Windows服务器
部署应用到Windows服务器 您可以下载 Java_demo（Java_demo用于在Web页面上打印 Hello World 字符串）来完成部署工作，具体步骤如下：在IntelliJ IDEA中导入Java_demo工程。添加服务器。在IntelliJ IDEA顶部菜单栏中选择 Tools>Alibaba ...
什么是应用防护
SQL注入 SQL注入手段通过把SQL命令插入到页面请求或Web表单的查询字符串中，以达到欺骗服务器执行指定SQL语句的目的。它可以通过在Web表单中输入SQL语句，得到存在安全漏洞的网站上的数据。SQL注入是由拼接SQL语句引起的。请尽可能使用预...
网站接入
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在混合云的域名进行防护。本文介绍如何将混合云环境下测试部署的域名接入WAF防护。背景信息 Web应用防火墙混合云解决方案，支持在公共云、私有云、线下IDC或者机房构成的多云...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
计费常见问题
本文汇总了轻量应用服务器计费的常见问题。轻量应用服务器的计费项有哪些？轻量应用服务器的计费项主要包括套餐配置费用、数据盘费用、超额流量费用。更多信息，请参见 计费项。创建快照和自定义镜像是否收费？在轻量应用服务器中创建快照...
API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
删除自定义镜像
背景信息 警告 自定义镜像被删除后，使用该镜像创建的轻量应用服务器将无法重置系统。操作步骤 登录 轻量应用服务器控制台。在左侧导航栏，单击 镜像。找到需要删除的自定义镜像，在 操作 列，单击 删除镜像。如果该自定义镜像没有被共享到...
部署Java应用至SAE
具体操作，请参见以下文档：在SAE控制台使用WAR包部署Java Web应用 在SAE控制台使用JAR文件部署微服务应用 步骤二：在云效创建企业 第一次使用 云效Flow，您需要在云效上创建您的企业。如果已经创建企业，您可以跳过该步骤。登录 云效Flow...
经典应用服务常见问题
当正在发布的服务器发布完成后，已加锁的分组可进行解锁继续发布。如何升级应用的技术栈版本？在应用详情页面可查看应用的技术栈及技术栈版本。应用的技术栈版本可在部署的过程中升级。具体的升级步骤如下：进行新建发布操作，进入发布申请...
使用Jenkins创建Java应用的持续集成
GitLab GitLab 是一个利用Ruby on Rails开发的开源应用程序，实现一个自托管的Git项目仓库，可通过Web界面进行访问公开的或者私人项目。它拥有与GitHub类似的功能，能够浏览源代码，管理缺陷和注释。步骤一：配置项目 修改Maven项目配置，...
搭建ThinkPHP框架
在生产环境中，您需要使用一个完整的Web服务器，如Apache或Nginx，来部署ThinkPHP应用。您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+...
应用运维
应用运维提供以 应用 的视角进行运维的能力，包含 应用 和 服务器 两个维度，目前支持 重启、上线、下线、静态资源部署、初始化服务器 五种运维操作。前提条件 服务器和应用绑定，且服务器状态合法。对于 SOFAStack 定义的技术栈，如 SOFA ...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
部署和使用SVN
配置 需要在Web服务器上进行配置。需要在SVN服务器上进行配置。功能支持 支持更多的功能，比如权限管理、日志查看等。相对简单，功能较少。部署HTTP访问SVN 步骤一：安装SVN 远程连接安装SVN的Linux实例。具体操作，请参见 通过密码或密钥...
Dataphin创建Java函数步骤
概述 用户在使Dataphin时，需要使用到自定义函数，本文将详细介绍具体步骤。详细信息 1.创建Java工程，推荐创建Maven项目，方便导包。如果是MaxCompute计算引擎选择MaxCompute项目。2.编写代码并达成Jar包。例如下图：3.上传Jar包。类型：...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费...如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将待迁移服务器中的网站数据迁移至同地域或者其他...
为iOS应用集成SDK
} 步骤4：发送数据到服务器 将修改好协议头的数据发送到云盾，通过解析wToken进行风险识别、拦截恶意请求，然后将合法请求转发回源站。错误码 上述initialize和avmpSign接口的调用过程中可能出现异常。如果生成签名串异常或失败，请在...
使用教程
使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务前，您必须将要防护的网站接入WAF。本文介绍如何接入WAF。接入方式 WAF支持使用CNAME接入和透明接入两种方式，默认支持HTTP1.0、HTTP 1.1和HTTP 2.0。您可以根据...
Node.js环境安装SSL证书
通过数字证书管理服务（Certificate Management Service）完成证书购买、申请，并将证书部署到您的Web服务器后，Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
接入应用防护
接入方式 说明 应用场景 自动接入主机和容器（推荐）以服务器为单位进行接入，服务器接入后，在应用程序运行时，应用防护功能会使用JVM Attach能力自动识别并接入服务器中的Java进程（包括容器环境），将应用防护功能集成到应用程序中。...
部署Java应用至SAE
本文以Java应用为例，介绍如何使用云效以镜像方式将应用部署至SAE。云效现已支持分批发布的发布策略。前提条件 注册阿里云账号。将业务代码上传至阿里云Code。说明 业务代码中须包含应用的Dockerfile文件，具体制作步骤请参见 制作Java镜像...
将七层CLB（HTTP/HTTPS）实例接入WAF
如果您已创建阿里云传统型负载均衡（Classic Load Balancer，简称CLB）实例，且已为端口添加HTTP或HTTPS监听，您可以添加该端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将七层CLB...
部署Java Web开发测试环境
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式一键部署Java Web开发测试环境。背景信息 ROS模板示例 部署Java Web开发测试环境 基于Centos7系统创建ECS实例并安装Tomcat与JDK（Java Development Kit）应用。...
安装Java SDK
Eclipse 使用Eclipse完成以下操作，在Eclipse的项目中安装阿里云Java SDK：将下载的 aliyu-java-sdk-core 和 aliyun-java-sdk-aliyuncvc 文件复制到您的项目文件夹中。在Eclipse中打开您的项目，右键单击该项目，单击Properties。在弹出的...
- 产品推荐
- 这些文档可能帮助您