Web服务端漏洞类型
本文介绍常见的Web服务端安全漏洞。...源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程序代码的配置文件泄露等。防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，最大化安全配置。
修改域名DNS解析设置
如果您的源站服务器上使用了其他服务商的安全软件或应用了特定的访问控制策略，您必须在源站设置放行WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响源站服务器的Web业务被正常访问。具体操作，请参见 ...
修改域名DNS解析设置
如果您的源站服务器上使用了其他服务商的安全软件或应用了特定的访问控制策略，您必须在源站设置放行WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响源站服务器的Web业务被正常访问。具体操作，请参见 ...
ASP.NET程序网站如何在多个站点之间实现Session共享
所有的Web服务器登录的时候把Session数据写到这台服务器上，那么所有的Session数据其实都是保存在这台NFS服务器上的。不论用户访问哪台Web服务器，都要来这台服务器获取Session数据，那么就能够实现共享Session数据了。缺点是依赖性太强，...
放行WAF回源IP段
CNAME接入方式下，Web应用防火墙（WAF）使用特定的回源IP段将经过防护引擎检测后的正常流量转发回Web业务的源站服务器。通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
使用企业版实例构建镜像
时间 推送源代码的东八区（UTC+8）时间，有两种格式可供选择，例如20201015和202010151613。说明 该参数为可选项，当选中该参数后系统仅支持自动构建，不支持手动立即构建。Commit ID 最近一次推送代码的Commit ID，默认取前6位，可以滑动...
使用企业版实例构建镜像
时间 推送源代码的东八区（UTC+8）时间，有两种格式可供选择，例如20201015和202010151613。说明 该参数为可选项，当选中该参数后系统仅支持自动构建，不支持手动立即构建。Commit ID 最近一次推送代码的Commit ID，默认取前6位，可以滑动...
容器镜像仓库构建服务失败问题排查
解决方法：容器镜像服务构建服务创建绑定源代码的镜像仓库的流程如下。容器镜像服务会先创建镜像仓库。容器镜像服务会通过授权的Token请求您的代码仓库，在该仓库下创建Webhook。绑定您的代码仓库到第一步创建的镜像仓库中。当您成功完成...
访问CDN加速的网站报HTTP 503错误的排查思路
问题原因 访问CDN加速的网站发生503错误的原因如下：源站服务器上的Web服务程序异常。源站服务器超载，无法处理请求。源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，...
构建仓库与镜像
功能特点 说明 使用构建功能需绑定源代码仓库，请您创建个人版实例后，绑定源代码仓库。代码变更时自动触发构建 开启 代码变更自动构建镜像 后，每次提交代码将自动触发镜像构建，减少手动触发构建的繁琐工作。登录 容器镜像服务控制台。在...
服务端接入相关问题
每个时区都有自己的标准时间，服务器时间要和所在时区的标准时间一致。验证签名是什么意思？验证签名是指前端通过滑动获得token、sig、sessionId，随业务请求提交到业务后端，业务后端再调用风控服务，验证token、sig和sessionId的合法性。...
添加和管理代码类型组件
如果您是首次使用，或者需要新增代码源，单击 代码源 右侧的 管理代码源。在 管理代码源 面板，单击 添加代码源，设置相关参数，然后单击 保存，界面提示 保存成功 后，单击 关闭。您也可以单击面板右上角 连接测试，验证所填信息是否正确...
查看日志分析仪表盘
98.41%有效流量 单值图 环比1小时前 WAF回源到Web业务服务器的有效流量大小（入方向、出方向），单位：MB。10.7 请求趋势 线图 1周（相对）请求次数与请求有效率的变化趋势、入方向及出方向网络带宽大小（单位：KB/S）的变化趋势。无 攻击...
最佳实践概览
场景介绍 服务器迁移中心提供了以下场景迁移的最佳实践：场景 场景说明 各源环境迁移至阿里云 SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。跨账号和同账号...
创建和管理中心应用
该配置项用于生成代码的脚手架工程信息和SDK生成的Maven坐标。参数 说明 GroupId 填写工程GroupId的名称。限制如下：由小写字母、数字和小数点组成。需以小写字母开头，且需以小写字母或数字结尾。字符数不超过64位。ArtifactId 默认为该...
DNS
该IP处的Web服务器返回要在浏览器中呈现的网页。DNS术语 递归查询 是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结果...
出错提示“Baota is installed”
问题原因 待迁移的源服务器系统内安装了宝塔软件。解决方案 建议在待迁移的源服务器系统卸载宝塔软件。创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统中，卸载宝塔软件。操作系统迁移成功后，如果您有需要...
基本概念与原理
应用 从源代码的角度看，源代码存放在一个个代码库里。而从部署运行的角度看，一个个Web应用被部署并运行起来，相互配合，实现Web网站的功能。每个Web应用，通常对应了根据一个代码库里的源代码构建生成的包，以及它运行时相关的基础软件和...
出错提示“gnome-session is installed”
问题原因 待迁移的源服务器系统内安装了gnome-session等图形界面软件，而AnolisOS系统不支持相关图形界面软件。解决方案 建议在待迁移的源服务器系统卸载gnome-session等图形界面软件。创建快照备份数据。具体操作，请参见 创建一个云盘...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
出错提示“Problems with parsing data in/etc/fstab...
问题原因 待迁移的源服务器系统/etc/fstab 配置里存在无法解析的挂载项。解决方案 远程连接源服务器。具体操作，请参见 连接实例。在待迁移的源服务器系统/etc/fstab 配置里移除异常的挂载项，比如错误的设备名或挂载目录等。问题排查解决...
出错提示M11源系统迁移准备出错
问题原因 源系统迁移准备出错，可能原因如下：待迁移的源服务器系统安装迁移工具出错 待迁移的源服务器系统下载迁移工具脚本出错 解决方案 您可以根据出错提示信息，选择对应的解决方案：出错提示“failed to install centos2alinux/centos...
出错提示“Use of OSSFS detected”
本文主要介绍在Linux...问题原因 待迁移的源服务器系统/etc/fstab 配置了OSS远程挂载目录。解决方案 在待迁移的源服务器系统/etc/fstab 移除OSS远程挂载目录相关配置。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
四层加速
如果您的应用直接以四层TCP/UDP协议连接源站服务器，可以接入四层加速提升应用性能和安全防护。常见的四层TCP/UDP协议场景包括实时对战类游戏、实时音视频互动等。使用说明 仅企业版套餐支持四层加速功能。暂不支持IPv6的源站。四层加速内...
出错提示“python-devel version is too low for ...
问题原因 待迁移的源服务器系统python-devel软件版本太低。解决方案 建议在待迁移的源服务器系统升级python-devel软件版本。远程连接源服务器。具体操作，请参见 连接实例。执行以下命令，升级python-devel软件版本。sudo yum update ...
出错提示“failed to download migration install sh...
解决方案 检查待迁移的源服务器系统是否已安装wget软件，如果没有，可以使用以下命令安装：CentOS：运行yum-y install wget Ubuntu：运行apt-get-y install wget Debian：运行apt-get-y install wget SUSE：运行zypper install wget 其他...
出错提示“It seems that your system install a GUI ...
问题原因 待迁移的源服务器系统内安装了GUI相关图形界面软件，而AnolisOS系统不支持相关图形界面软件。解决方案 创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统上卸载GUI相关图形界面软件。问题排查解决后...
出错提示“lvm2-cluster is installed”
问题原因 待迁移的源服务器系统内安装了lvm2-cluster软件。解决方案 创建快照备份数据。具体操作，请参见 创建一个云盘快照。在待迁移的源服务器系统，卸载lvm2-cluster软件。操作系统迁移成功后，如果您有需要，请重新安装。问题排查解决...
出错提示“Minimum memory requirements are not met...
问题原因 待迁移的源服务器系统的可用内存不足600 MiB。解决方案 删除不需要的文件或者停止不需要的应用。对源服务器实例进行规格配置变配，以保证实例可用内存不小于600 MiB。具体操作，请参见 包年包月实例升配规格 或 按量付费实例变配...
基本概念
本文介绍服务器迁移中心相关的基本概念，以便您正确理解和使用。基础概念 服务器迁移中心主要功能的相关概念如下表所示。概念 说明 服务器迁移中心 服务器迁移中心（Server Migration Center，简称SMC）是阿里云提供给您的迁移平台。专注于...
源服务器迁移至目标实例
SMC支持将源服务器迁移至目标实例。您在已购买ECS实例的前提下，可以将源服务器直接迁移至已购买的ECS实例。本文介绍源服务器迁移至目标实例的操作步骤。前提条件 已做好迁移前的准备工作，详情请参见 准备工作（迁移前必读）。已创建ECS...
创建服务器迁移任务
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
增量迁移源服务器
使用增量迁移可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。本文介绍增量迁移最佳实践的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的...
检测攻击类型说明和防护建议
您的服务器可能存在代码执行漏洞，请检查漏洞的位置并限制执行代码的功能。JSTL任意文件包含 JSP标准标签库（JSTL）是一个JSP标签集合，它封装了JSP应用的通用核心功能。当用户可控参数被直接拼接到JSTL标签中而未对该参数进行任何限制的...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
出错提示M10源系统条件预检测出错
问题原因 待迁移的源服务器条件预检测出错。解决方案 您可以根据出错提示信息，选择对应的解决方案：出错提示“failed to leapp preupgrade”出错提示“Upgrade requires links in root directory to be relative”出错提示“A YUM/DNF ...
出错提示SourceServer.Error导入异常
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
通过命令行一键导入迁移源
您可以在SMC控制台按需生成激活码命令，然后在源服务器中一键执行该激活码命令，以导入迁移源。本文将介绍如何通过命令行一键导入迁移源的操作步骤。说明 SMC激活码（Access Token ID/Code）是SMC产品专用的一种用于SMC客户端导入迁移源的...
- 产品推荐
- 这些文档可能帮助您