快速配置SSL加密
参数 说明 SSL mode 为了使用SSL安全连接，请配置Require、Verify-CA或Verify-Full连接方式，参数含义如下：Require：只对数据链路加密，并不验证数据库服务器的真实性。Verify-CA：加密数据链路，同时验证数据库的真实性。Verify-Full：...
创建FTP数据源
FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP服务器地址。Port FTP服务器端口。用户名 访问FTP服务器的用户名。认证方式 当 Protocol 协议类型为 SFTP 时，支持 输入密码 或 上传密钥文件 的认证方式。当 Protocol 协议...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
创建FTP数据源
FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP服务器地址。Port FTP服务器端口。用户名 访问FTP服务器的用户名。认证方式 当 Protocol 协议类型为 SFTP 时，支持 输入密码 或 上传密钥文件 的认证方式。当 Protocol 协议...
功能特性
它是一种集数据管理、结构管理、访问安全、BI图表、数据趋势、数据轨迹、性能与优化和服务器管理于一体的数据管理服务。数据传输服务DTS（Data Transmission Service）是阿里云提供的一种支持关系型数据库、NoSQL、OLAP等多种数据源之间...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
云虚拟主机安全性说明
独享云虚拟主机：指不同云虚拟主机之间操作系统级别隔离，即每个独享云虚拟主机是个独立的服务器，都有自己独立的操作系统，且这些操作系统环境互相隔离、互不影响。共享云虚拟主机：指同一云服务器ECS上不同用户之间的文件系统隔离，即...
搭建FTP服务器（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
通过公网地址实现数据库跨账号备份
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先将数据库公网地址开启SSL加密...
设置SSL加密
更多操作 更新服务器证书 MongoDB服务器证书有效期为1年，证书到期后不更新，会导致使用加密连接的客户端程序无法正常连接实例。即将到期时，阿里云将会通过短信、邮件、站内信（事件中心）的方式进行提醒，并会在特定时间段自动更新该证书...
手动搭建FTP站点（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
常见问题
例如，当您需要远程连接服务器上的MySQL数据库时，如果服务器的防火墙没有放行MySQL默认使用的3306端口，则您在远程连接MySQL数据库时将出现连接超时的报错。设置防火墙规则的具体操作，请参见 管理防火墙。该IP地址因频繁访问网站等不当...
能够ping通Windows服务器但是无法远程连接
方案三：检查防火墙配置 检查轻量应用服务器控制台的防火墙：Windows系统的远程连接端口默认为3389，请确保已开放服务器的远程连接端口。具体操作，请参见 管理防火墙。检查Windows系统的防火墙：通过管理控制台远程连接Windows实例。具体...
设置Discuz!邮件功能
参数 说明 示例 SMTP服务器 请填写端口加密的SMTP服务器地址。请向您的邮件服务商确认该服务器地址已遵守SSL协议。ssl:/smtp.163.com 端口 请填写SMTP服务器端口号，默认为25。请向您的邮件服务商确认端口已遵守SSL协议。465 发信人邮件...
无法连接Linux实例的排查方法
这种情况可能是服务器内存不足导致，需要检查服务器的内存使用情况。具体操作如下。使用VNC方式登录Linux实例。具体操作，请参见 通过密码认证登录Linux实例。查看内存使用情况，如果存在内存不足情况，建议您升配实例规格来解决资源瓶颈...
数据安全最佳实践
禁止创建磁盘未加密的RDS实例 通过为RAM用户配置RAM权限策略，防止该用户创建磁盘没有加密的RDS实例。操作详情请参见 通过RAM权限策略限制RAM用户权限。数据库账号授权 RDS可以根据生产环境的业务需求，授权数据库账号管理数据库。您可以...
从备库备份MongoDB数据库
在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；下载文件时，OSS自动将加密文件解密后返回给用户。更多信息，请参见 服务器端加密。非加密存储：不开启加密。在 ...
苹果ATS证书的选择及配置
Web服务器的详细配置要求如下：Apache、Nginx Web服务器需要您使用OpenSSL 1.0及以上版本来支持TLSv1.2。Tomcat 7及以上版本Web服务器需要您使用JDK 7.0及以上版本来支持TLSv1.2。IIS 7.5 Web服务器默认不开启TLSv1.2，需要您修改注册表来...
配置备份计划
连接方式：选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先在RDS实例中开启SSL。具体...
阿里邮箱在海外访问缓慢
问题描述 海外用户访问阿里邮箱网页版，...由于SSL加密连接更加安全，建议勾选使用SSL来连接服务器，以下是各邮件服务及其SSL协议开放的端口，使用时请确认您的本地电脑和网络已开放加密端口。SMTP：465 POP3：995 IMAP：993 适用于 阿里邮箱
添加HTTPS监听
说明 客户端用户在与服务器端通信时，客户端证书用来证明客户端用户的真实身份。客户端证书仅需要在客户端安装。否 是 您可在证书中心购买或上传CA证书，ALB 从证书中心获取该证书并使用。说明 如果您有多域名访问或挂载多个服务器证书的...
创建轻量应用服务器
重要 控制台的页面上会提示您已拥有的服务器数量以及还可以创建的服务器数量，您所设置的购买数量最多不能超过还可以创建的服务器数量。完成配置后，单击 立即购买。在 确认订单 页面，确认您即将创建的服务器的资源配置信息。在 服务协议 ...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
最佳实践概览
快速搭建LNMP环境（通过宝塔面板）宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-...
Redis逻辑备份
说明 若您的服务器存在网络安全设置（如防火墙），您需要单击 如何添加白名单，获取DBS的IP地址，并将IP地址完整地加入到服务器的白名单设置中，以便DBS正常访问。该参数仅在选择 无公网IP:Port的自建数据库(通过数据库网关DG接入)、通过...
添加TCPSSL监听
在需要超高性能和大规模TLS卸载的场景中，如果您需要转发来自客户端加密的TCP协议请求，您可以在NLB实例上添加一个TCPSSL监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB实例。您已经创建可用的后端服务器组。具体...
新功能发布记录
本章节介绍了轻量应用服务器的产品功能和对应的文档动态。更多有关阿里云最新产品动态，请订阅 云产品动态。2024年04月 功能名称 功能描述 发布时间 相关文档 制作镜像 支持以实例的维度制作自定义镜像。2024-04-26 创建自定义镜像 重置...
管理SMB共享
背景信息 SMB（Server Message Block，用于Web连接和客户端与服务器之间的信息沟通的协议）是面向网络连接的共享协议，用于实现文件共享功能。它使用客户端/服务器模式。云存储网关作为SMB的服务器端提供文件共享服务。您在Windows操作系统...
自主排查SSL-VPN连接问题
时间不同步 SSL校验不通过或者是客户端的时间与服务器的时间相差太大 OpenSSL:error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed TLS_ERROR:BIO read tls_read_plaintext error TLS Error:TLS object...
迁移ECS实例至轻量应用服务器
公网IP地址 ECS实例的公网IP地址与轻量应用服务器的公网IP地址不相同，如果您的ECS实例绑定了域名，在迁移完成后，您需要重新将该域名解析至轻量应用服务器的公网IP。步骤一：在轻量应用服务器中安装并配置 宝塔面板 本示例建议您在轻量...
Node.js环境安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
1 人行方案选型标准
方案流程(1)云端应用添加蓝牙卡信息(2)云端应用配置蓝牙卡权限，并同步到边缘服务器(3)边缘服务器同步蓝牙卡信息到门禁机(4)手机APP连接门禁机蓝牙(5)蓝牙连接成功后，发送加密卡号(6)认证通过后，门禁机开门 驱动接口(1)同步蓝牙权限 请求...
如何选择私网类产品？
混合云私网加密互连，互联网传输过程中加密认证。城域内互联网就近接入，可通过设备及链路级主备方式实现线下多机构可靠上云。无 高速通道 通过高速通道的物理专线功能连接本地IDC和云上VPC。网络质量好。带宽高。成本高。开通时间长。部署...
IPsec-VPN入门概述
通过IPsec-VPN可建立专有网络VPC（Virtual Private Cloud）与本地数据中心间的VPN连接，实现本地数据中心和VPC之间的加密通信。背景信息 IPsec连接支持绑定VPN网关实例和转发路由器实例。本文仅介绍IPsec连接绑定VPN网关实例的场景下IPsec-...
SMTP发信提示“Could not connect to SMTP host”
其他分析方式 开启debug模式，（会打印与服务器的交互过程，可以用于其他阶段报错分析，当前场景可能不适用）。Java示例：/开启debug模式：Session mailSession=Session.getInstance(props,authenticator);mailSession.setDebug(true);
MQTT-TLS连接通信
连接方式，请参见 开源MQTT客户端。MQTT协议的更多信息，请参见 MQTT官方文档。说明 若使用第三方代码，阿里云不提供技术支持。MQTT连接时的参数说明。建议您使用设备端SDK接入物联网平台，以C语言为例，请参见 MQTT接入。如果您自行开发接...
数据传输加密
浏览器与服务器端访问统一使用SSL加密，即使用HTTPS协议访问。Dataphin内部服务接口权限控制：内部RPC接口调用采用密钥和白名单方式进行控制，数据内容是二进制传输。公共云SaaS下的数据服务支持HTTPS协议访问。支持配置使用公有云的阿里云...
什么是数字证书管理服务
数字证书管理服务（Certificate Management Service）是阿里云提供的证书颁发和管理平台，为您提供一站式的SSL证书全生命周期管理、私有证书管理、私有证书应用仓库 等服务，帮助您实现不同场景下证书的部署与管理。本文介绍 数字证书管理...
服务器端加密
} } } } 使用命令行工具ossutil 方式一：创建云盒Bucket时开启服务器端加密 关于使用ossutil在创建云盒Bucket时开启服务器端加密的具体操作，请参见 bucket-encryption（服务器端加密）。方式二：上传文件并指定加密方式 关于使用ossutil...
快速搭建WordPress个人博客
（可选）步骤三：绑定并解析域名 直接通过服务器的公网IP访问WordPress博客站点会降低服务器的安全性，如果您已有域名或者想为WordPress博客站点注册一个域名，请参见以下步骤为站点绑定并解析域名。注册域名。具体操作，请参见 域名注册...
- 产品推荐
- 这些文档可能帮助您