InvokeCommand-执行命令

接口说明 对目标轻量应用服务器有如下限制,当您选择多台轻量应用服务器后,若其中某台轻量应用服务器不满足执行条件,需要重新调用该接口。服务器状态必须为运行中(Running),您可以调用 ListInstances 查询。已预先安装 云助手 Agent。...

常见问题

后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息,在 服务器监控信息 区域查询服务器的内存以及系统盘的使用情况,则您需要手动安装云监控插件。具体操作,请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...

产品高可用

其中四层负载均衡通过LVS(Linux Virtual Server)+keepalived的方式实现,七层负载均衡通过Tengine(淘宝网发起的Web服务器项目,在Nginx的基础上,针对有大访问量的网站需求进行了优化)实现。来自公网的请求通过等价多路径路由(ECMP)...

退款说明

活动中说明 不支持退款 的轻量应用服务器不支持退订。如果退订金额为0,不支持在线自助退订。已使用时长指订单的实际消费时长,例如购买轻量应用服务器1年,使用10天后发起退款,则已使用时长为10天;已使用时长精确到天,不满一天按天计算...

使用前须知

网络日志 日志类型_topic_描述 采集周期 Web访问日志 sas-log-http 记录用户请求Web服务器和Web服务器响应的日志,包括HTTP请求的详细信息,例如用户IP地址、请求时间、请求方法、请求URL、HTTP状态码、响应大小等。Web访问日志通常用于...

备案域名

备案须知 非中国内地地域的轻量应用服务器不需要备案。备案服务号是您在 阿里云ICP代备案管理系统 提交备案信息时,用于关联轻量应用服务器的验证码。如何申请备案服务号,请参见 申请(免费)ICP备案服务码。申请备案服务号,您需要注意:...

什么是Web应用防火墙

Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁:SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身:不对攻击者暴露...

服务器迁移至容器镜像

背景信息 重要 Windows操作系统的源服务器不支持迁移为容器镜像。Docker容器镜像服务的基础知识,具体请参见 基本概念。迁移任务运行期间会创建中转实例辅助迁移。中转实例会产生少量的费用,关于计费的详细信息,请参见 按量付费。当迁移...

基本概念

SSL时间 SSL时间指客户端和Web服务器建立安全套接层(SSL)连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间,如果 DCDN 节点使用HTTP协议加速客户业务,...

什么是Web应用防火墙

Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁:SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身:不对攻击者暴露...

基本概念

SSL时间 SSL时间指客户端和Web服务器建立安全套接层(SSL)连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间,如果 CDN 节点使用HTTP协议加速客户业务,...

远程连接FAQ

本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时,阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序,建议您从高频率原因往低...

管理防火墙

轻量服务器不支持更换IP来实现更改链路。如果使用的是香港地域的服务器,您可以尝试使用云服务器ECS+精品EIP的组合方式。精品EIP通过底层网络直接传输到中国内地,绑定ECS会有比较好的网络体验(但跨境问题依旧存在,无法保证根本解决)。...

错误码和状态码说明

501 尚未实施 服务器不具备完成请求的功能。例如,当服务器无法识别请求方法时,服务器可能会返回此状态码。502 错误网关 服务器作为网关或代理。云监控从运营商站点收到无效响应。ECS探测点或运营商探测点收到目标站点的无效响应。503 ...

常见问题

说明 源服务器不需要开放任何入方向的端口,但是需要在出方向访问上述公网地址和端口。阿里云支持激活哪些Windows Server?支持自动激活Windows Server 2012、2016、2019和2022。Windows Server 2008及以下旧版本微软已不提供激活支持,...

基本概念

应用层攻击主要是针对服务器的攻击,通过恶意请求导致服务器的内存被耗尽,或者CPU被内核及应用程序耗尽而导致服务器无法响应业务正常访问请求。流量清洗 流量清洗是指通过专业的防DDoS设备或者服务对流量进行分析和过滤,将其中的正常流量...

如何隐藏IIS的server版本信息

概述 在Web服务中HTTP响应时会带上一些信息,其中包括版本信息,这存在这一定的安全隐患。本文主要介绍如何通过IIS的Rewrite组件来解决此问题。详细信息 阿里云提醒您:如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、...

GetListenerHealthStatus-查询健康检查

RESPONSE_MISMATCH:负载均衡健康检查时从后端服务器接收的响应码与预期配置返回码一致。RESPONSE_MISMATCH ServerId string 后端服务器 ID。i-uf62h8v*ServerIp string 后端服务器 IP。192.168.8.10 Status string 健康检查状态。取值:...

高防和Web防火墙的SNI问题排查方法

概述 本文主要介绍高防和Web防火墙的SNI问题排查方法。问题描述 Android浏览器、APP或Windows平台浏览器访问HTTPS网站提示 服务器证书可信/无法访问/服务器证书不是源站的证书,同时iOS客户端访问正常。常见报错信息如下。证书信息如下。...

放行WAF回源IP段

CNAME接入方式下,Web应用防火墙(WAF)使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后,您需要设置源站服务器的安全软件或访问控制策略,放行WAF回源IP段的入方向...

文件传输&CDN测速任务错误码

错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议,当连接服务发生超时或错误时会报此错误码。602 服务器拒绝登录 FTP下载在客户端...

提高ECS实例的安全性

接入Web应用防火墙 云安全中心Web应用防火墙(Web Application Firewall,简称WAF)基于云安全大数据能力实现,通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,过滤海量恶意CC攻击,...

通过SSH隧道方式访问开源组件Web UI

N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>密码方式 ssh-N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>相关参数描述如下:L:使用本地端口转发,您可以指定一个本地端口,用于将数据转发到主节点本地Web服务器上标识...

安全告警设置

安全告警设置功能支持管理您资产中的Web目录、设置告警白名单规则,可帮助您建立更精细化的威胁防护规则并对这些规则进行统一的管理,从而及时发现资产中的安全威胁,实时掌握资产的安全态势。本文介绍如何配置Web自定义目录和告警处置规则...

弹性裸金属服务器概述

本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型:GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...

网络架构容灾

其中四层负载均衡通过LVS(Linux Virtual Server)+keepalived的方式实现,七层负载均衡通过Tengine(淘宝网发起的Web服务器项目,在Nginx的基础上,针对有大访问量的网站需求进行了优化)实现。来自公网的请求通过等价多路径路由(ECMP)...

Node.js环境安装SSL证书

通过数字证书管理服务(Certificate Management Service)完成证书购买、申请,并将证书部署到您的Web服务器后,Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道(SSL协议),...

为什么无法访问负载均衡

问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因:CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能,导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...

日志查询

Web 应用防火墙 WAF(Web Application Firewall)防护对象开启日志采集后,您可以通过日志查询,对防护对象的日志数据进行查询与分析,并基于查询与分析结果生成统计图表、创建告警等。前提条件 已开启WAF日志服务。相关操作,请参见 ...

自定义HTTP响应

背景信息 跨域资源共享CORS(Cross-Origin Resource Sharing)简称跨域访问,是HTML5提供的标准跨域解决方案,允许Web应用服务器进行跨域访问控制,使得跨域数据传输得以安全进行。当您的业务用户请求业务资源时,您可以在返回的响应消息中...

日志字段说明

7837b11715410386943437009ea1f0 server_protocol 源站服务器响应WAF回源请求的协议及版本号。重要 云产品(FC)接入WAF的防护对象,暂支持该字段。HTTP/1.1 ssl_cipher 客户端请求使用的加密套件。ECDHE-RSA-AES128-GCM-SHA256 ssl_...

安全响应

根据过往的安全经验和云上的安全威胁,应急响应的事件根据攻击类型可大致分为以下几类:应急事件类别 示例 示例描述 建议等级 参考等级说明 应用安全类事件 Web入侵 如服务器遭受SQL注入攻击 高 应用类安全事件可通过WAF等安全设备进行识别...

挖矿程序处理最佳实践

业务安全加固:对业务代码上线前,进行代码安全测试或接入Web应用防火墙,来防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,防止业务系统漏洞被利用导致被入侵。凭据的安全使用方案 凭据...

ASP.NET程序网站如何在多个站点之间实现Session共享

服务器之间Session数据同步 假设Web服务器A是所有用户登录的服务器,那么当用户验证登录后,Session数据就会写到A服务器里,那么就可以自己写脚本或者守护进程来自动把Session数据同步到其他Web服务器,那么当用户跳转到其他服务器的时候,...

CLB压力测试的方法

超时时间太大的话,测试结果会体现在平均响应时间加长,利于判断压测水位是否已到达。超时时间调小,测试结果会体现在成功率上,便于快速判断压测水位。后端服务器提供一个静态网页用于压测,以避免应用逻辑带来的损耗。压测时,监听配置...

ALB压力测试的方法

压测方法 压测指标说明 ALB有四个关键指标:新建连接数、并发连接数和处理数据量(请求和响应)、每秒请求数。每一个指标的压测方法一样。压测 新建连接数 指标建议使用短连接,用于测试负载均衡服务与后端服务器的新建处理能力。建议...

跨地域Web安全加速(海外域名)

步骤四:开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力,用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击,并过滤海量恶意CC攻击,避免您的网站资产数据泄露,保障网站的...

日志查询

服务器响应状态码 源站服务器响应WAF回源请求的HTTP状态码。WAF返回客户端响应码 WAF响应客户端请求的HTTP状态码。拦截规则 请求命中的WAF防护规则的类型。关于WAF防护模块的介绍及不同模块防护规则的配置方法,请参见 概述。如果您需要对...

搭建可自动伸缩的Web应用

本教程介绍了如何利用弹性伸缩搭建可自动伸缩的Web应用,快速响应业务的峰谷波动,稳定承载日常业务的同时,轻松应对活动期间突增的流量。前提条件 使用本教程进行操作前,请确保您已经注册了阿里云账号。如还未注册,请先完成 账号注册。...

配置跨域资源共享策略

跨域资源共享CORS(Cross-Origin Resource Sharing)是一项重要的安全策略,允许Web应用服务器进行跨域访问控制,从而实现跨域数据安全传输。云原生网关支持在路由级别配置跨域策略,您可以根据自身需求,只允许必要的域名和请求方法访问...
共有200条 < 1 2 3 4 ... 200 >
跳转至: GO
产品推荐
云服务器 安全管家服务 安全中心
这些文档可能帮助您
云服务器 ECS 轻量应用服务器 Web应用防火墙 弹性公网IP 短信服务 人工智能平台 PAI
新人特惠 爆款特惠 最新活动 免费试用