后端服务器概述
当负载均衡服务分发请求不均匀时，请参考以下方法检查处理：统计一个时间段内，后端服务器的Web服务访问日志记录数据量。按照负载均衡的配置，对比多台后端服务器日志的数量是否有相差。（开启会话保持后，需要剥离相同IP的访问日志。如果...
添加域名
使用CNAME接入方式接入 Web应用防火墙（Web Application Firewall，简称WAF）前，先要将需要防护的域名接入WAF。本文介绍如何将要防护的域名添加到WAF。前提条件 已购买WAF实例，且当前实例支持接入的域名数量未超过限制。说明 支持接入的...
安全告警概述
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
基础术语
Tomcat Tomcat 主要是作为 Java servlet/JSP 容器，也有许多传统 Web 服务器的性能。TraceId TraceId TraceId 指的是 Tracer 中代表唯一一次请求的 ID，此 ID 一般由集群中第一个处理请求的系统产生。Tracer Tracer 标识整个请求链，即一些...
镜像介绍
面板集成一键配置：LAMP/LNMP/Tomcat/Node.js、网站、数据库、FTP和SSL，您可以通过Web端轻松管理服务器。BT-Panel 6.9.8：该镜像基于CentOS 7.3 64位操作系统。BT-Panel 7.5.1：该镜像基于CentOS 7.9 64位操作系统。Drupal 8.5.6 Drupal是...
系统架构简介
除此之外，统一接入层还开启了Web应用防火墙(Web Application Firewall,简称 WAF)，WAF基于安全大数据能力实现，通过防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，过滤海量恶意访问，...
什么是轻量应用服务器
相关服务 轻量应用服务器集成以下阿里云服务，帮助您搭建和管理应用。专有网络VPC：同一账号同地域下，多台轻量应用服务器默认处于同一个VPC内网环境，多台服务器之间的互联互通可以通过内网实现。内网带宽为共享带宽，因此无法保证带宽...
Elastic Agent采集Nginx日志数据
Nginx是一款常用的高性能的Web服务器，而服务器的稳定性是开发者密切关注的问题。通过Kibana中的Fleet Server可以管理Elastic Agent采集的Nginx日志，将Nginx日志输出到Kibana中进行可视化分析，帮助开发人员更好地监控和优化Nginx服务器的...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
使用方法
针对不同类型的导播台，您可以通过云导播控制台、调用API、集成云导播Web SDK三种 使用方案进行操作。本文介绍不同使用方案的特点和适用场景。使用方案 方案类型 能力说明 使用场景 研发复杂度 云导播控制台 无需开发，在阿里云官网控制台...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
热力图分析
集成SDK 按照Web端SDK集成引导完成SDK集成 步骤2.开启热力图开关打开此开关后，默认热力图采样率为1。步骤3.设置采样率（非必须）如需手动配置采样率，声明如下，其中{rate} 的定义域为(0,1)，精确至千分位注：1.上述两个meta标签应植入...
Web
具体操作，请参见 Web端集成SDK。您已获取加入频道必需的频道鉴权令牌（Token）。具体操作，请参见 生成Token。操作步骤 本文中的实现方法仅供参考，您可以根据实际业务需求进行开发。初始化SDK。创建AliRtcEngine实例。var aliWebrtc=new ...
DescribePropertyScaDetail-查询资产指纹调查中间件...
1596539788 InternetIp string 中间件、数据库或 Web 服务所在服务器的公网 IP。47.42.XX.XX ConfigPath string 配置文件路径。etc/my.cnf Pid string 进程 ID。756 Port string 中间件、数据库或 Web 服务端口。68 Cmdline string 进程...
集成WAF日志到Syslog系统
本文介绍了如何使用Python Program将Web应用防火墙（WAF）的日志集成到Syslog日志系统中，以实现合规、审计等要求，也方便您在安全操作中心统一管理所有相关日志。背景信息 该方案的整体集成架构如下图所示：阿里云日志服务为日志数据提供...
概述
在前端页面中集成到滑动验证接入代码后，您需要在对应的服务器端集成滑动验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。说明 禁止直接使用主账号AccessKey，因为主账号...
接入说明
应用APP：集成会议SDK后,可以增加视频会议能力 系统组成 服务名称 描述 PAAS服务 包括会议管理，入会管理，用户管理，流媒体服务等功能 Alimeeting-SDK 用于客户端集成,可以提供给PC（win/mac），android/IOS，WEB H5进行集成;主要包括会议...
概述
在前端页面中集成到智能验证接入代码后，您需要在对应的服务器端集成智能验证服务端SDK。前提条件 已为您的阿里云账号创建AccessKey。有关创建AccessKey的详细内容，请参见 获取AccessKey。说明 禁止直接使用主账号AccessKey，因为主账号...
开通和配置Bot管理
重要 通过ALB、MSE或FC接入WAF的防护对象暂不支持自动集成Web SDK，需要手动集成。手动集成 若当前环境不适用自动集成，您可以采用手动集成。您可以单击 获取SDK链接，获取script节点，并将其置于页面上所有其他script节点之前以保证最先...
搭建LAMP开发环境（通过应用镜像）
步骤三：测试访问网站 将您需要部署的Web项目文件上传至服务器的网站根目录，并修改项目文件的所属用户。本示例中以LNMP 7.4为例，将通过FileZilla工具上传仅用于测试的 test.html 文件，文件内容如下所示：<html><head>...
产品优势
服务器应用管理 支持 不支持 不支持 防火墙 支持 支持 不支持 数据备份 支持 不支持 不支持 域名管理 支持 不支持 支持 一键开启HTTPS加密访问 支持 不支持 不支持 一键Web SSH远程登录 支持 不支持 不支持 常用云产品一站式集成 支持 不...
WAF概述
本文介绍了 Web应用防火墙（Web Application Firewall，简称WAF）2.0和3.0版本的关系、区别、如何快速使用WAF。什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，...
开启Web应用防火墙
背景信息 WAF可以有效识别Web业务流量的恶意特征，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致服务器性能异常等问题，保障网站的业务安全和数据安全。与传统Web应用防火墙相比，用户请求将...
云市场镜像中的镜像与公共镜像的区别
详细信息 公共镜像 云市场镜像 公共镜像只有操作系统，没有集成环境（如Web环境，数据库环境等），需要自行安装环境。云市场镜像中的镜像包括操作系统和预装软件等，均经过服务商与阿里云严格测试，保证镜像内容的安全性。说明 如果需要...
访问CDN加速的网站报HTTP 503错误的排查思路
问题原因 访问CDN加速的网站发生503错误的原因如下：源站服务器上的Web服务程序异常。源站服务器超载，无法处理请求。源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，...
云服务器部署
SSL证书签发完成后，您可以通过控制台创建云服务器部署任务，将证书相关文件上传至云服务器的指定目录，或替换云服务器指定目录中的证书文件，以便无缝集成到云服务器Web应用证书更新流程中，同时避免了手动下载或上传证书过程中可能出现的...
部署Linux主机管理系统WDCP
WDCP（WDlinux Control Panel）是一套Linux服务器及虚拟主机管理系统，通过Web控制和管理服务器。在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先...
ALB Ingress功能操作指导
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC挂载 通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC挂载 ALB Ingress生态集成 云产品集成 云产品 功能 描述 文档链接 WAF 为ALB Ingress开启WAF防护 Web应用防火墙WAF（Web ...
接入管理概述
如果要使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务，您必须先将Web业务接入WAF。WAF 3.0支持云产品接入和CNAME接入两种接入方式，您可以根据Web业务的部署特征，选择合适的接入方式。本文通过实现原理、推荐...
版本说明
不支持 不支持 不支持 信息泄露防护 支持 支持 不支持 支持 不支持 自定义响应 支持 支持 支持 不支持 不支持 Bot管理-Web SDK自动集成 支持 支持 不支持 支持 不支持 重保场景防护 支持 支持 不支持 支持 不支持 API安全 支持 支持 ALB：...
为ALB实例开启WAF防护
接入WAF的ALB实例暂不支持如下功能：信息泄露防护 Bot管理 网页防爬场景化防护中的自动集成Web SDK 前提条件 您的阿里云账号未开通任何版本的WAF，或已开通WAF 3.0。说明 如果您的账号未开通任何版本的WAF实例，您购买ALB WAF增强版后，...
与云服务器ECS对比
与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。本文介绍轻量应用服务器与云服务器ECS的特点和区别。产品对比 轻量应用服务器与 云服务器ECS 的产品对比...
最佳实践
如何在Linux操作系统挂载OSS Bucket 如何在Windows操作系统挂载OSS Bucket 云存储网关如何使用单个共享管理多个OSS Bucket 如何经济高效的使用云存储网关对接OSS存储 Web应用 如何基于云存储网关搭建Nginx服务器 如何使用云存储网关搭建IIS...
Web应用管理
应用环境关联服务器 在用户创建了Web应用后，云效将自动帮助您创建日常环境-预发环境-正式环境。您可以在每个环境中关联对应的阿里云ECS机器，并且定义您部署该环境的过程。应用环境定义部署过程 应用部署时，通常需要定义以下内容：停应用...
客户端上传SDK概述
上传地址和凭证方式上传流程详解 以集成点播服务端SDK获取上传地址和凭证为例，完整的上传流程如下图所示：用户在上传应用服务器上部署授权服务（如集成点播服务端SDK）用于获取上传地址和凭证。客户端向上传应用服务器发起请求获取上传...
边缘WAF概述（新版）
DCDN结合边缘Web应用防火墙WAF（Web Application Firewall）能力，在DCDN节点上提供WAF防护功能，可以有效识别业务流量恶意特征，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致...
功能发布记录
自定义防护规则组 2018-11-16 支持长达一年的业务日志存储 Web应用防火墙支持通过日志服务SLS的集成功能实时采集已接入Web应用防火墙防护的网站业务日志，并提供日志实时检索与分析服务。概述 2018-10-24 支持流量标记功能 Web应用防火墙...
使用Jenkins创建持续集成
使用Jenkins可以构建EDAS应用的持续集成方案。该方案涉及下列计算机语言或开发工具，阅读本文您可以对下述的语言或工具有一定的理解。本文介绍如何使用Jenkins创建持续集成。前提条件 在开始持续集成之前，需要完成下述的准备工作。获取...
使用Jenkins创建持续集成
使用Jenkins可以构建EDAS应用的持续集成方案。该方案涉及下列计算机语言或开发工具，阅读本文您可以对下述的语言或工具有一定的理解。本文介绍如何使用Jenkins创建持续集成。前提条件 在开始持续集成之前，需要完成下述的准备工作。获取...
使用Jenkins创建Java应用的持续集成
图中表示的Jenkins服务器地址为您的Jenkins服务器的Web访问地址如 192.168.XX.XX:8080。配置完成后，单击 Test Hook，测试配置结果。步骤五：提交变更到GitLab 如果上述步骤配置正确，提交后将会触发一次GitLab Hook。Jenkins在接收到该...
- 产品推荐
- 这些文档可能帮助您