通过NAT网关和NAT防火墙防护私网出站流量安全的最佳...
部署方案 仅DMZ VPC内部署一个NAT网关，在NAT网关上配置SNAT策略，实现私网ECS绑定NAT EIP访问公网，其他VPC通过云企业网互联访问DMZ VPC实现外网访问。仅DMZ VPC的NAT网关前部署一个NAT边界防火墙，在NAT边界防火墙上配置白名单机制的ACL...
Linux操作系统云虚拟主机设置Gzip压缩功能不生效
通过浏览器访问云虚拟主机网站。在网站页面按F12，打开浏览器开发者工具。在页面顶部菜单栏处，单击 Network。单击 Name 下的文件，在右侧 Response Headers 区域，查看 Content-Encoding 参数值是否为 gzip。是：则表示云虚拟主机已经开启...
Navicat for MySQL
若Navicat for MySQL需要通过公网访问DLA，主机名或IP地址 使用DLA的经典网络连接地址。端口 连接地址端口号：10000。用户名 DLA的账号，Root主账号或者子账号。密码 账号对应的密码。单击 连接测试 测试连通性，测试成功后单击 确定。至此...
MaxCompute安全白皮书
RAM授权：MaxCompute支持通过使用阿里云的访问控制RAM（Resource Access Management）服务授权，将您云账号下MaxCompute资源的访问及管理权限授予RAM用户和RAM角色，按需为用户分配最小权限，从而降低企业的信息安全风险。MaxCompute还支持...
功能发布记录
购买和初始化云虚拟主机 更改主机机房 调整文件上传大小限制 Linux操作系统云虚拟主机支持通过主机管理控制台调整上传文件大小限制，您可以通过网站前台上传最大允许50 MB的文件。相关文档 通过Web方式上传文件的大小限制是多少？支持切换...
主机应用部署使用
创建主机应用 选择语言和模板。添加应用名称和描述即可。在线修改代码 README.md，查看文档 build.sh 构建脚本 deploy.sh 启动脚本 添加机器到环境中 点击查看主机列表 添加...没有外网IP的ECS，可以通过控制台登录后，在机器上通过命令访问。
网站接入
当源站在阿里云外的IDC机房或者其他云服务商时，建议您PING域名查询域名的公网IP地址，再填写域名的公网IP地址。填写的IP没有在透明接入模式下开启引流。域名（如CNAME）格式：填写服务器回源域名，例如对象存储OSS的CNAME等。使用域名格式...
腾讯云云数据库MySQL迁移到阿里云
主机名或IP地址 腾讯云云数据库MySQL的 外网地址。端口 腾讯云云数据库MySQL的外网地址开放的 端口。数据库账号 腾讯云云数据库MySQL的默认高权限账号 root。数据库密码 腾讯云云数据库MySQL中root账号的密码。目标库 数据库类型 目标实例...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
连接SQL Server实例
说明 如果使用ECS通过内网访问RDS SQL Server，ECS和RDS SQL Server实例需要位于同一个地域的同一VPC下，然后将ECS的私网IP添加到白名单。如果使用本地设备访问RDS SQL Server，则将本地设备的公网IP添加到白名单。操作步骤 DMS连接实例 ...
连接SQL Server实例
说明 如果使用ECS通过内网访问RDS SQL Server，ECS和RDS SQL Server实例需要位于同一个地域的同一VPC下，然后将ECS的私网IP添加到白名单。如果使用本地设备访问RDS SQL Server，则将本地设备的公网IP添加到白名单。操作步骤 DMS连接实例 ...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
弹性裸金属服务器概述
弹性裸金属服务器是阿里云通过自研芯片、自研Hypervisor系统以及重新定义服务器硬件架构等软硬件技术打造的深度融合了物理机和虚拟机特性的创新型计算产品。弹性裸金属服务器开创了一种新型的云服务器形式，它能与阿里云产品家族中的其他...
等保合规能力说明
部署云防火墙实现南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略。网络流量分析概述 安全区域边界>访问控制 13 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况...
解析设置类常见问题总结
答：智能解析，会判断访问者的来源，为不同的访问者智能返回不同的IP地址，可使访问者在访问网站时可获取用户指定的IP地址，智能解析的地理粒度级别，请参阅 智能解析 文档。智能解析是如何判断访问者的地理位置？答：云解析DNS是通过访问...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
检测响应常见问题
检查方法是查看ECS是否有监听135、139、445等端口并且外网IP均可访问，并且查看Windows安全类日志是否在该时段有对应的登录记录。ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS...
华为云云数据库RDS MySQL迁移到阿里云
前提条件 源端及目标端 要求 相关参考 源端 华为云云数据库RDS MySQL实例 已开通公网访问，并获取外网连接地址及端口。已创建高权限账号。华为云云数据库RDS官方文档 目标端 阿里云云数据库RDS MySQL实例 已创建阿里云RDS MySQL实例。已...
产品特点
内网DNS解析相当于一个您独自管理的内网DNS，您可以用它来创建一些只能在域名生效范围（通过关联一个或多个VPC）内被访问到的域名或者子域名。原理 内网DNS解析利用阿里云VPC（Virtual Private Cloud）的隧道隔离特性（具体请查看 什么是...
功能发布记录
所有版本 2023-03-22 代理接入 主机规则管理 迭代 将恶意行为防御、防暴力破解、IP拦截策略、常用登录地、常用登录IP、常用登录时间、常用登录账号功能配置入口移动至 防护配置>主机防护>主机规则管理 页面。所有版本 2023-03-17 主机规则...
功能特性
检测范围 非合法IP登录 开启后，允许用户配置ECS合法登录IP（例如：堡垒机IP、办公网IP等）。如果使用非指定的IP登录，则触发告警。非合法账号登录 开启后，允许用户配置ECS合法登录账号。如果使用非合法账号登录，则触发告警。非合法时间...
加速访问OSS资源
如果您在自定义域名与资源所在的Bucket绑定时，已添加CNAME记录（将自定义域名的访问指向Bucket外网访问域名），请在该记录右侧的操作列单击 修改。在 添加记录 或 修改记录 面板，完成以下配置，然后单击 确认。A记录 配置 说明 记录类型 ...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
连接数据库集群
使用的外网地址，但是外网地址已被手动释放。应用程序允许输入的连接地址长度有限，连接地址被应用程序截断。如果确认PolarDB集群的连接地址没有问题，可以将DNS服务器地址修改为阿里云的DNS服务器地址。网络环境 阿里云DNS服务器地址 私网...
Microsoft Azure Database for MySQL数据库迁移到阿里云
前提条件 源端及目标端 要求 相关参考 源端 Microsoft Azure Database for MySQL实例 已开通公网访问，并获取外网连接地址及端口。已创建高权限账号。如果您的实例配置了访问控制，则请先为DTS服务开放访问权限后，再配置数据迁移任务。DTS...
NAT边界防火墙
相关文档 如果您需要管控私网资产到网站域名的访问流量，请参见 只允许私网主机访问指定域名的策略配置教程。您可以通过NAT边界防火墙的流量日志，查看资产的流量访问情况。具体操作，请参见 日志审计。更多关于互联网边界防火墙的问题：...
WAF常见问题
阿里云Web应用防火墙已通过ISO 9001、ISO 20000、ISO 22301、ISO 27001、ISO 27017、ISO 27018、ISO 27701、ISO 29151、BS 10012、CSA STAR、等保三级、SOC 1/2/3、C5、HK金融、OSPAR、PCI DSS等多项国际权威认证，且作为标准的阿里云云...
阿里云电子政务云产品全家福
阿里云电子政务云平台价格是华北2公共云同等配置的2倍 云备份（Cloud Backup）云备份（Cloud Backup）云备份（Cloud Backup）（云备份（Cloud Backup））作为阿里云统一灾备平台，是一种简单易用、敏捷高效、安全可靠的公共云数据管理服务...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
网站管理常见问题
在共享云虚拟主机断网关停期间，会导致FTP工具无法正常使用，您无法通过FTP工具直接下载备份数据。如果需要备份网站程序，建议您使用共享主机IP的相邻IP连接FTP工具来下载备份数据。例如，被攻击关停的云虚拟主机IP为127.0.0.1，连接FTP...
外部服务器如何访问阿里云的RDS
详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不收费，关于RDS更多价格说明，请参见 计费方式与收费项。...
处理挖矿程序最佳实践
减少攻击暴露面：使用ECS安全组、SLB白名单、云防火墙等服务来限制非必要的服务端口暴露在外网，仅对必要的服务端口开放访问权限，并且只允许信任的IP地址进行访问；主机系统安全加固：对数据库系统或文件系统（MySQL、PolarDB、MaxCompute...
功能特性
使用自助诊断功能 使用访问控制屏蔽恶意IP和限制并发连接数 使用访问控制屏蔽恶意IP和限制并发连接数 使用访问控制功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，...
使用DTS将腾讯云MongoDB副本集实例全量迁移至阿里云
在 入站规则 页签，单击 添加规则，放通MongoDB数据库端口27017，允许外网访问该端口。进入腾讯云MongoDB控制台，单击目标MongoDB实例名。单击 安全组 页签，并单击 配置安全组。在弹出的 配置安全组 对话框，选择已放通27017端口的安全组...
使用DTS将腾讯云MongoDB增量迁移至阿里云
在 入站规则 页签，单击 添加规则，放通MongoDB数据库端口27017，允许外网访问该端口。进入腾讯云MongoDB控制台，单击目标MongoDB实例名。单击 安全组 页签，并单击 配置安全组。在弹出的 配置安全组 对话框，选择已放通27017端口的安全组...
API概览
磁盘类型包括普通云盘、高效云盘、SSD云盘和ESSD云盘。预留实例券 API 标题 API概述 PurchaseReservedInstancesOffering 购买一张预留实例券 调用PurchaseReservedInstancesOffering购买一张预留实例券。预留实例券可以自动匹配对应的ECS...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
购买和初始化云虚拟主机
阿里云为您提供多款云虚拟主机产品，您可以根据网站程序的开发环境、访问规模以及数据量等建站规划，购买适合的云虚拟主机。本文为您介绍购买和初始化云虚拟主机的方法。前提条件 已注册阿里云账号。如未注册阿里云账号，具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您