安全组规则
TCP 25端口是默认的邮箱服务端口。基于安全考虑，ECS实例的TCP 25端口默认受限，建议您使用465端口发送邮件。具体操作，请参见 使用SSL加密465端口发送邮件。在不添加任何安全组规则时，安全组对流量有默认访问控制规则，这些默认访问控制...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
缓解DDoS攻击的最佳实践
服务器安全加固，提升服务器自身的连接数等性能。对服务器上的操作系统、软件服务进行安全加固，减少可被攻击的点，增大攻击方的攻击成本：确保服务器的系统文件是最新的版本，并及时更新系统补丁。对所有服务器主机进行检查，清楚访问者的...
Linux系统的ECS实例中，启动SSH服务提示“Failed to ...
执行如下命令，查看22端口被占用情况。ss-tunlp|grep 22 显示信息如下，表示22端口被Nginx服务占用。重要 本文中22端口被Nginx服务占用仅为示例说明，请以实际为准。您可以根据需要，选择合适的方案来解决此问题。修改Nginx服务端口号。...
通过控制台自动导入迁移源
通过控制台自动导入迁移源的原理如下：迁移源类型为非 阿里云ECS云服务器 在SMC控制台输入源服务器的IP地址、端口、用户名、密码参数。SMC控制台会唤起云命令行（CloudShell）。关于云命令行的更多信息，请参见 什么是云命令行？上述输入的...
迁移ECS实例至轻量应用服务器
警告 默认端口可能会导致服务器被入侵，建议您使用后及时禁用对应的端口或者将默认端口改为其他端口。背景信息 本文的示例场景中，将已部署LNMP环境的ECS实例中WordPress网站迁移至轻量应用服务器，并保证网站可运行、数据完整。服务器和...
搭建PHPWind论坛系统
安全组：入方向放行22、80、3306端口。完成购买后，按需执行以下操作。操作 说明 访问数据库并修改密码 访问数据库：http://ECS公网IP地址/phpmyadmin 数据库默认账号为“root”，默认密码为“10@idccom”。修改密码：在 常规设置 区域框，...
修改域名绑定的DDoS高防实例
定位到目标域名，单击 操作 列的 编辑，在 实例 处勾选要绑定的DDoS高防实例B，并查看服务器端口（本文以端口是80为例）。约1小时后，在左侧导航栏，单击 安全总览，在 域名 页签查看流量转发是否正常。确保解除域名与DDoS高防实例A的绑定...
端口探测
例如，一个服务暴露 12200 端口，正常情况下是可以 ping 通，但如果服务宕机了，那么这个端口就不通了。通过端口探测可周期性的判断应用服务的存活状态，以此保证应用可提供对外服务。本文主要介绍应用详情在可视化展示时，如何自定义监测...
Linux系统的ECS实例中TCP/UDP端口测试及验证方法说明
可执行以下命令，测试22端口连通性。telnet 127.0.0.1 22 若成功连接，会显示类似以下信息。不同Linux系统环境下，显示可能有所不同，但通常若包含 Connected to.信息，则说明连接成功。Trying 127.0.0.1.Connected to 127.0.0.1.Escape ...
SQL Server接入自建域
当您需要将RDS SQL Server实例集成到企业的身份认证体系中时，可参考本文教程在ECS实例中配置域控服务器，并将RDS SQL Server实例接入自建域中，帮助您实现资源的集中权限管理和身份验证。背景信息 Microsoft AD即Active Directory（活动...
ALB常见问题
ALB 与后端服务器之间TCP通信异常，请排查后端服务器的状态是否正常、服务端口是否正常被监听，或抓包查看TCP握手报文是否正常。后端服务器Backlog已满，导致报文丢弃。建议通过netstat查看后端服务器的网络统计结果是否有drop的计数，例如...
其他问题
问题原因 此随机端口是NFSv4.0客户端为了支持 Callback 而监听的。因为内核参数 fs.nfs.nfs_callback_tcpport 默认是0，所以NFSv4.0客户端会随机挑选一个端口进行监听，而随机端口本身并不会带来安全风险。解决方案 在挂载文件系统之前，您...
WAF常见问题
除了上述WAF对接入端口的限制，根据当前网络访问验证结果，互联网运营商侧或因部分高危端口存在安全隐患，会拦截针对高危端口的业务流量。相关的高危TCP端口包括：42、135、137、138、139、445、593、1025、1434、1068、3127、3128、3129、...
创建应用服务
说明 一致性哈希（四元组）：基于四元组的一致性 hash（源 IP+目的 IP+源端口+目的端口），相同四元组的请求会调度到相同的后端服务器。一致性哈希（源 IP）：基于源 IP 地址的一致性 hash，相同源地址的请求会调度到相同的后端服务器。...
将七层CLB（HTTP/HTTPS）实例接入WAF
相关操作 查看源站服务器和管理引流端口 实例接入WAF后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流或删除引流端口。在 接入管理 页面，单击 云产品接入 页签。在 CLB(HTTP/HTTPS)分页，单击目标实例前...
负载均衡 SLB
相关链接 什么是监听 管理后端服务器 在资源列表中，负载均衡实例的后端服务器组指一个负载均衡实例可使用的所有后端服务器。一般情况下，请求会被默认分发至后端服务器组。您可以对负载均衡实例的后端服务器进行挂载、卸载、分配权重等...
网站管理常见问题
权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限？云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何...
搭建Moodle课程管理系统
安全组：入方向规则放行22、80、3306端口。实例启动需等待3～5分钟。获取MySQL数据库及FTP的默认用户名和密码。远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。运行以下命令，获取MySQL数据库及FTP的默认用户名和...
将ECS实例接入WAF
管理WAF 查看源站服务器和管理引流端口 实例接入WAF后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流或删除引流端口。在 接入管理 页面，单击 云产品接入 页签。在 ECS 分页，单击目标实例前的 图标，展开...
DDoS高防常见问题
任何未接入高防的源站服务端口上的访问请求是不会被转发到源站服务器的，因此未配置接入高防的端口开启不会对您的源站服务带来任何安全风险和威胁。DDoS高防是否支持屏蔽境外指定国家IP或所有境外IP的访问？支持。DDoS高防提供区域封禁，...
将四层CLB（TCP）实例接入WAF
相关操作 查看源站服务器和管理引流端口 实例接入WAF后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流或删除引流端口。在 接入管理 页面，单击 云产品接入 页签。在 CLB(TCP)分页，单击目标实例前的 图标...
部署高可用及共享存储Web服务
安全组：新建普通安全组，IPv4端口开通22、80端口。登录凭证：选择自定义密码，登录名 选择 ecs-user 并设置登录密码。高级选项-资源组：选择 高可用测试资源组。其他按需配置，详细说明，请参见 自定义购买实例。部署Web服务。远程连接ECS...
CLB七层监听手动迁移ALB最佳实践
监听端口 输入用来接收请求并向后端服务器进行请求转发的监听端口，端口范围为1~65535。通常HTTP协议使用80端口，HTTPS协议使用443端口。说明 在同一个负载均衡实例内，监听端口不可重复。本文输入 80。监听名称 输入监听名称。高级配置 ...
新功能发布记录
什么是网络型负载均衡NLB NLB快速实现IPv4服务的负载均衡 ALB 支持基于URL参数做一致性哈希 更新 应用型负载均衡ALB 支持基于URL参数做一致性哈希，即相同的URL参数会调度到相同的后端服务器。创建和管理服务器组 ALB 监听转发规则的转发...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
按量计费常见问题
按量计费模式WAF根据所配置的网站域名的实际流量进行计费，如果没有实际将网站域名接入WAF进行防护，一般情况是不会产生任何费用的。您只需关闭所配置的网站域名的所有WAF防护配置，WAF不会产生相关费用。如果您仍然担心可能产生的费用，您...
通过CLB四层监听获取客户端真实IP
通常情况下，代理服务器在转发客户端请求到后端服务器时会重写请求头部，将客户端的源IP地址和端口等信息替换为代理服务器自身的信息。这样后端服务器就无法获得客户端的真实网络连接信息。而使用Proxy Protocol，代理服务器在转发请求时将...
搭建Hadoop环境
实例安全组的入方向规则已放行22、443、8088（Hadoop YARN默认的Web UI端口）、9870（Hadoop NameNode默认的Web UI端口）端口。具体操作，请参见 添加安全组规则。重要 出于系统安全和稳定性考虑，不推荐使用root用户来启动Hadoop服务。您...
部署和使用SVN
实例安全组的入方向规则已放行22、80、443端口。具体操作，请参见 添加安全组规则。说明 svnserve模式还需要放行3690端口。部署SVN SVN有HTTP和svnserve两种访问模式，两种模式主要有以下区别。您可以根据业务需要，选择以下其中一种部署...
单机直挂LAN侧动态（DHCP）上云
本文介绍在直挂组网场景下，智能接入网关SAG（Smart Access Gateway）设备LAN侧使用动态主机配置协议DHCP（Dynamic Host Configuration Protocol）将本地网络接入阿里云。...ping实例IP地址>相关文档 什么是云企业网 什么是云连接网
Linux实例中MySQL服务常见的无法启动或启动异常处理
说明：看下在MySQL自动停止的时间段内，有什么异常的日志信息，如果日志有提示“Out of memory”就可以判定，是服务器的内存使用不足，导致系统自动杀死的MySQL的进程。最后可以通过升级服务器的内存可以解决。适用于 云服务器ECS
在Visual Studio Code中配置HTTP Proxy
在开发测试的过程中，产品的功能存在多种对接情况，而且对接环境复杂，再加上安全访问，业务调试更为复杂。特别是前后端分离项目，通常会涉及跨域、Cookie、Header鉴权以及更复杂的跨堡垒机调用等问题。Alibaba Cloud Toolkit的HTTP Proxy...
配置NAT公网数据传输
选择 具体端口 后，请根据业务需求输入 公网端口（进行端口转发的外部端口）、私网端口（进行端口转发的内部端口）和 协议类型（进行端口转发的协议类型）。条目名称 输入DNAT条目的名称。名称长度为2~128个字符，以大小写字母或中文开头，...
连接数据库集群
本文介绍如何通过DMS和客户端连接到 PolarDB PostgreSQL版 集群。...已经将需要访问 ...网络环境 阿里云DNS服务器地址 私网（经典网络）10.143.22.116 10.143.22.118 私网（VPC网络）100.100.2.136 100.100.2.138 公网 223.5.5.5 223.6.6.6
使用NLB挂载跨地域VPC内的服务器
参数 说明 配置值示例 服务器组类型 服务器组挂载的后端服务器类型 IP类型 服务器组名称-test VPC 服务器组所属VPC VPC1 选择资源组 服务器组所属资源组 默认资源组default resource group 单击服务器组实例右侧操作列的 编辑后端服务器，...
连接数据库集群
本文介绍如何通过数据管理DMS和客户端连接 PolarDB 数据库集群。...已经将需要访问 PolarDB...网络环境 阿里云DNS服务器地址 私网（经典网络）10.143.22.116 10.143.22.118 私网（VPC网络）100.100.2.136 100.100.2.138 公网 223.5.5.5 223.6.6.6
Linux系统常用内核网络参数介绍与常见问题处理
问题现象 无法远程连接轻量应用服务器实例，ping目标实例时出现ping丢包或ping不通情况，在/var/log/message 系统日志中频繁出现以下错误信息。Feb 6 16:05:07 i-*kernel:nf_conntrack:table full,dropping packet.Feb 6 16:05:07 i-*...
能够ping通Linux服务器但是无法远程连接
执行以下命令，检查Linux服务器的防火墙是否禁用22端口（SSH服务）。firewall-cmd-query-port=22/tcp 如果回显信息如下，表示防火墙已禁用22端口。执行以下命令，关闭防火墙。systemctl stop firewalld 更多排查方法，请参见 远程连接FAQ。
使用镜像创建无状态应用
支持的参数包括：端口：容器暴露的访问端口或端口名，端口号必须介于1~65535。延迟探测时间（秒）：即 initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒，默认为15秒。执行探测频率（秒）：即 periodSeconds，指执行探测的...
- 产品推荐
- 这些文档可能帮助您