开源软件迁移
sudo yum install nginx-y MySQL MySQL是当前较流行的关系型数据库管理系统之一，由于其体积小、速度快、成本低等优势，一般中小型和大型网站的开发者都会选择MySQL作为网站数据库。您可以直接在倚天云服务器上安装部署MySQL。sudo yum ...
基本概念
Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，在BSD-like协议下发行。它可以运行在Linux、Windows、FreeBSD、Solaris、AIX、Mac OS等操作系统上，为您提供反向代理、负载均衡、动静分离...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
应用场景
云服务器ECS具有广泛的应用场景，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。说明 云服务器ECS的典型应用场景包括但不限于本文描述，您可以在使用云服务器ECS的同时发现云计算带来的技术...
配置自定义页面
当客户端通过浏览器请求Web服务时，如果请求的URL不存在，Web服务器默认会返回404报错页面。Web服务器默认的报错页面通常不美观，为了提升访问者的体验，您可以配置自定义页面，根据所需自定义HTTP或HTTPS响应状态码跳转的完整URL地址。...
什么是云虚拟主机
云服务器ECS是一种弹性计算服务，支持各种应用软件灵活扩展，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。适合有技术能力、懂得服务器配置及维护的用户及开发者。具体对比项如下所示：对比...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
Web服务端漏洞类型
由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，进而使数据库受到攻击，可能导致数据被窃取、更改、删除，甚至执行系统命令，以及进一步导致网站被嵌入恶意代码、被植入后门程序等危害...
访问ECS实例中运行网站常见状态码的报错分析
403.9错误是由于连接的用户过多而造成的，由于Web服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。403.10错误是由于无效配置而导致的错误。当试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会返回这...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
服务器重新启动后网站无法正常访问的排查思路
如远程检查相应端口开启，Web运行结果不正常，应判断为Web服务器配置或程序造成的运行出错，此时页面很可能显示为典型的服务器出错，如403、404、500等。如网页有显示结果，且不是500报错，则可确定服务器状态正常，网站代码运行出错，可由...
FTP客户端使用说明
在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
使用云市场镜像部署Web环境
本篇教程介绍通过阿里云云市场镜像在Windows操作系统的ECS实例上快速部署Web环境。利用宝塔Windows面板一键安装...后续步骤 您可以在该Web服务器上搭建网站，例如，搭建WordPress博客平台。具体操作，请参见 手动搭建WordPress（Windows）。
什么是DDoS攻击
CC攻击瞄准的是Web应用的后端业务，除了导致拒绝服务外，还会直接影响Web应用的功能和性能，包括Web响应时间、数据库服务、磁盘读写等。如何判断业务是否已遭受DDoS攻击？出现以下情况时，您的业务可能已遭受DDoS攻击：网络和设备正常的...
搭建ThinkPHP框架
在生产环境中，您需要使用一个完整的Web服务器，如Apache或Nginx，来部署ThinkPHP应用。您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+...
轻量应用负载均衡概述
适用于各种Web服务器和App服务器。相关操作 操作 说明 创建轻量应用负载均衡 如果您需要将流量分发给多台轻量应用服务器，可以创建轻量应用负载均衡，然后添加目标轻量应用服务器作为后端实例。添加后端实例 当您创建轻量应用负载均衡后，...
WAF连接源站服务器超时
实际处理动态请求的进程异常，例如php-fpm未启动运行 解决方案：请检查后端ECS Web服务器日志是否有相关错误，Web服务是否正常运行，确认Web访问逻辑是否有问题。原因四：公网链路质量问题 测试其他ISP运营商的客户端是否有相同问题，如果...
IIS Web网站访问故障
问题描述 在Windows实例上，访问基于IIS搭建的网站提示“HTTP错误 403.14-Forbidden Web 服务器被配置为不列出此目录的内容”错误，如图所示：问题原因 导致该问题的可能原因如下：没有为请求的URL配置默认文档。更多信息，请参见 配置默认...
DescribePropertyScaDetail-查询资产指纹调查中间件...
可选以下取值：system_service：系统服务 software_library：软件库 docker_component：容器组件 database：数据库 web_container：Web 容器 jar：Jar 包 web_framework：Web 框架 说明 SearchItem 和 SearchInfo 这两个参数配合使用，通过...
常见问题
例如，当您需要远程连接服务器上的MySQL数据库时，如果服务器的防火墙没有放行MySQL默认使用的3306端口，则您在远程连接MySQL数据库时将出现连接超时的报错。设置防火墙规则的具体操作，请参见 管理防火墙。该IP地址因频繁访问网站等不当...
常用端口
0.0.0.0/0 1 经典网络 公网入方向 公网Ping ECS实例 专有网络VPC 入方向 允许 全部ICMP-1/-1 地址段访问或安全组访问 根据授权类型填写 1 经典网络 公网入方向 ECS实例作Web服务器 专有网络VPC 入方向 允许 自定义TCP HTTP (80)地址段访问 ...
安装PFX格式证书
不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请参见 专家一对一服务。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 提交证书申请。SSL证书绑定...
已停售的实例规格
网络：支持IPv6 适用场景：I/O密集型业务场景，例如中大型OLTP类核心数据库 中大型NoSQL数据库 搜索、实时日志分析 大型企业级商用软件，例如SAP g5se包括的实例规格及指标数据如下表所示。实例规格 vCPU 内存（GiB）网络带宽（Gbit/s）...
Node.js环境安装SSL证书
通过数字证书管理服务（Certificate Management Service）完成证书购买、申请，并将证书部署到您的Web服务器后，Web服务将会通过HTTPS加密协议来传输数据。HTTPS加密传输协议可激活客户端浏览器到网站服务器之间的SSL加密通道（SSL协议），...
基本概念
DNS概念 DNS 是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。域名的分层结构 由于因特网的...
WordPress环境上安装SSL证书
sudo systemctl reload nginx 运行以下命令，重启数据库。sudo service mysqld restart 步骤三：验证SSL证书是否安装成功 在WordPress后台管理页面配置HTTPS域名。登录WordPress后台管理页面。后台管理页面地址、用户名、密码的获取方式...
搭建FTP服务器（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
续费数据库服务
创建数据库服务时支持设置自动续费，您也可以在创建数据库服务后，手动续费数据库服务。本文介绍如何手动续费数据库服务。背景信息 数据库服务到期后将会自动关机。从到期时间开始计算，15天内数据库服务的状态显示为 已禁用，该状态下数据...
通过SSH隧道方式访问开源组件Web UI
N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>密码方式 ssh-N-L 8157:<主节点主机名>:8088 root@<主节点公网IP地址>相关参数描述如下：L：使用本地端口转发，您可以指定一个本地端口，用于将数据转发到主节点本地Web服务器上标识...
手动搭建FTP站点（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
部署和使用SVN
配置 需要在Web服务器上进行配置。需要在SVN服务器上进行配置。功能支持 支持更多的功能，比如权限管理、日志查看等。相对简单，功能较少。部署HTTP访问SVN 步骤一：安装SVN 远程连接安装SVN的Linux实例。具体操作，请参见 通过密码或密钥...
C100售后支持相关问题
购买数据库审计实例后，您可以通过以下操作配置数据库审计服务：启用数据库审计实例 配置数据库审计实例 登录数据库审计系统 管理数据库资产 安装Agent 如果您想配置审计规则和告警通知，更多信息，请参见 C100快速入门。如何将跨地域、跨...
跨地域Web安全加速（海外域名）
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
Microsoft Azure Database for MySQL数据库迁移到阿里...
本文介绍Microsoft Azure Database for MySQL数据库迁移到阿里云的步骤及注意事项。前提条件 源端及目标端 要求 相关参考 源端 Microsoft Azure Database for MySQL实例 已开通公网访问，并获取外网连接地址及端口。已创建高权限账号。如果...
- 产品推荐
- 这些文档可能帮助您