CLB健康检查工作原理
如果在健康检查中配置了域名，则SLB会将域名配置到host字段中去，反之，如果没有配置域名，CLB则不会在请求中附带host字段，因此健康检查请求就会被服务器拒绝，可能导致健康检查失败。综上原因，如果您的应用服务器需要校验请求的host字段...
接入IDC资产
您可以将本地数据中心IDC（Internet Data Center）中的资产接入到云安全中心，通过云安全中心控制台统一管理IDC资产信息。工作原理 在IDC机房中的某一台服务器上安装Agent后，您可以在该服务器创建IDC探针和探针扫描任务。IDC探针将在您...
配置自定义页面
403 服务器拒绝请求时，返回此代码。404 请求服务器上不存在的网页时，返回此代码。405 禁用请求中指定的方法时，返回此代码。414 请求的URL过长服务器无法处理时，返回此代码。416 页面无法提供请求的范围时，返回此代码。500 服务器遇到...
配置自定义页面
403 服务器拒绝请求时，返回此代码。404 请求服务器上不存在的网页时，返回此代码。405 禁用请求中指定的方法时，返回此代码。414 请求的URL过长服务器无法处理时，返回此代码。416 页面无法提供请求的范围时，返回此代码。500 服务器遇到...
文件传输&CDN测速任务错误码
634 SSL算法不匹配 有可能因少勾选SSL协议版本，或者XP系统版本不支持最新版本的SSL协议，导致客户端和服务器之间算法不匹配。635 重定向需要用户确认 对应WinInet的ERROR_HTTP_REDIRECT_NEEDS_CONFIRMATION（12168）错误码，重定向需要...
错误码和状态码说明
403 已禁止 服务器拒绝请求。404 未找到 服务器找不到请求的网页。例如，如果请求针对服务器上不存在的网页，则服务器通常会返回此状态码。405 方法禁用 禁用请求中所指定的方法。406 不接受 无法使用请求的内容特性来响应请求的网页。407 ...
为什么轻量应用服务器无法登录宝塔面板？
轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80端口（HTTP服务）以及443端口（HTTPS加密访问服务），除默认放行的端口，其它端口默认是禁用状态。请参见 管理防火墙，在防火墙中添加宝塔面板的8888端口。适用于 轻量应用服务器
Linux实例通过端口转发来访问内网服务
另外，配置文件中可以对某个IP或者IP段进行允许或拒绝，藉此提高内网端口的安全性。SSH Tunnel配置方法 通过putty和有公网IP的ECS之间建立SSH隧道，然后通过本地端口转发，实现在客户PC终端上对内网ECS和RDS的直接访问，为客户的远程管理...
网站测速任务错误码
631 HTTP头已经存在，不能被添加 无 632 HTTP请求没有重定向 无 633 HTTP Cookie需要确认 无 634 HTTP Cookie被服务器拒绝 无 635 重定向需要用户确认 无 636 安全通道错误 在加载SSL库的时候，程序发生内部错误。系统错误码：12157。637 ...
实例元数据
不接受代理访问：请求中包含标头X-Forwarded-For，元数据服务器会拒绝签发访问凭证。查看方法 无需任何访问凭证即可通过命令直接访问endpoint 需要先获取元数据服务器访问凭证进行鉴权，再访问endpoint，提高了元数据访问的安全性 cloud-...
特定IP地址无法访问轻量应用服务器
仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用服务器的防火墙默认放行了22端口（SSH服务）、80...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
配置和管理CLB健康检查
如果健康检查域名未配置，健康检查请求头中无host字段，则请求会被服务器拒绝，可能导致健康检查失败。因此，如果您的应用服务器需要校验请求的host字段，则需要配置健康检查域名，确保健康检查正常工作。正常状态码（仅HTTP健康检查协议...
安全组检查
建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
应用行为分析
应用分析功能提供了应用行为、应用接入、被攻击服务器、攻击防护趋势等统计数据，为应用系统加固提供数据参考，帮助您快速了解应用程序的安全防护水平，降低应用安全管理的复杂度。本文介绍如何查看和使用应用分析数据。查看攻击防护效果 ...
状态码
403 Forbidden Forbidden 服务器已经理解请求，但拒绝执行请求。需要进行权限校验，确认当前登录用户是否有权限调用请求API。404 Not Found NotFound 请求失败，未在服务器上发现请求所希望得到的资源。需要确认请求参数是否正确。405 ...
CreateFirewallRule-创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
CreateFirewallRules-批量创建实例的防火墙规则
接口说明 防火墙可以控制轻量应用服务器的网络访问，用于在云端划分安全域。每台轻量应用服务器的防火墙默认放行了 22 端口（SSH 服务）、80 端口（HTTP 服务）以及 443 端口（HTTPS 加密访问服务），除默认放行的端口，其他端口默认是禁用...
查看数据盘
如果您的轻量应用服务器挂载了数据盘，您可以通过管理控制台查看数据盘的容量、挂载路径、状态等详细信息。本文主要介绍如何查看数据盘信息。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。单击需要查看数据盘信息...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
常见问题
SSH登录ECS实例提示“ssh_exchange_identification:read:Connection reset by peer”错误 使用SSH登录Linux系统的ECS实例时提示“requirement"uid>=1000"not met by user"root"”错误 Linux实例中由于SELinux服务开启导致SSH远程连接异常 ...
无法远程连接Windows实例的排查方法
方式一：快速添加安全组规则 授权策略：允许 端口范围：RDP（3389）授权对象：0.0.0.0/0（代表所有IP访问）方式二：手动添加安全组规则 授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）...
新功能发布记录
服务器迁移中心SMC功能更新信息请参见 SMC新功能发布记录。更多有关阿里云最新产品动态，请订阅 云产品动态。2024年 2024年3月 功能名称 功能概述 发布时间 发布地域 相关文档 共享私有池 将私有池共享给其他阿里云账号或者基于资源目录在...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
无法连接ECS实例中自建的MySQL服务器
概述 在Linux系统的ECS实例上自建MySQL服务器，可能会出现无法远程连接异常情况，本文主要介绍该情况下的常见错误及解决办法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据...
自建VPN无法连通
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
基础配置相关问题
在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 添加安全组规则。堡垒机如何关闭公网运维？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的...
pg_foreign_server
目录 pg_foreign_server 存储外部服务器定义。外部服务器定义了外部数据的来源，例如一个远程服务器。外部服务器通过外部数据包装器来访问。列名称 列类型 描述 oid oid 行标识符。srvname name 外部服务器的名称。srvowner oid 外部服务器...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
网络安全
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
选择镜像
Alibaba Cloud Linux Alibaba Cloud Linux是阿里云研发的Linux操作系统，旨在为ECS实例上的应用程序提供更加安全、稳定、高性能的运行环境。其中Alibaba Cloud Linux 2支持各种云场景负载，并支持各规格实例（除使用经典网络的实例和非I/O...
基于ECS实例创建伸缩组
如果需要为伸缩组关联应用型负载均衡ALB服务器组，请确保满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。如果需要为伸缩组关联RDS实例，请确保满足以下条件：您需要持有一个或多个...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
访问ECS实例中运行网站常见状态码的报错分析
当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8错误是由于禁止站点访问而造成的。若服务器中有不能访问该站点的DNS名称列表，而您使用的DNS名称在列表中时就会返回此种信息。请注意...
- 产品推荐
- 这些文档可能帮助您