镜像介绍
面板集成一键配置：LAMP/LNMP/Tomcat/Node.js、网站、数据库、FTP和SSL，您可以通过Web端轻松管理服务器。BT-Panel 6.9.8：该镜像基于CentOS 7.3 64位操作系统。BT-Panel 7.5.1：该镜像基于CentOS 7.9 64位操作系统。Drupal 8.5.6 Drupal是...
将ECS实例接入WAF
客户端真实源端口 通过配置真实客户端源端口所在的头部字段名，WAF可记录该头部字段并将该头部字段传递回源站。重要 请不要填写标准的HTTP头部字段（例如User-Agent等），否则会导致标准头部字段内容被自定义的字段值覆盖。单击 新增标记，...
将四层CLB（TCP）实例接入WAF
客户端真实源端口 通过配置真实客户端源端口所在的头部字段名，WAF可记录该头部字段并将该头部字段传递回源站。重要 请不要填写标准的HTTP头部字段（例如User-Agent等），否则会导致标准头部字段内容被自定义的字段值覆盖。单击 新增标记，...
JavaScript API预览高级功能配置
当使用JavaScript API预览方式时，您可以实现全屏预览、页码跳转控制、预览界面UI自定义、加密文档处理、签名刷新、重试、广告配置等功能以及获取到预览文档渲染的相关信息，方便查看相关数据。重要 此文档已不再维护，建议您使用新版智能...
云原生网关FAQ
正常情况下，若响应中包含 x-envoy-upstream-service-time 头部，则表明网关已将请求转发给后端服务处理，后续的请求出错与后端服务自身逻辑存在很大的关系。查看网关的访问日志中 upstream_service_time 是否为空。正常情况下，若访问日志...
自定义请求头和响应头
例如，它不仅支持将头部值设定为固定的静态字符串，还能够通过内置表达式动态生成请求和响应头部的值。这些表达式通常使用%符号包裹，可以引用请求属性等不同的动态内容。用于访问日志记录的所有HTTP命令运算符都可以在自定义请求或响应...
通过VirtualService资源自定义请求头和响应头
例如，它不仅支持将头部值设定为固定的静态字符串，还能够通过内置表达式动态生成请求和响应头部的值。这些表达式通常使用%符号包裹，可以引用请求属性等不同的动态内容。用于访问日志记录的所有HTTP命令运算符都可以在自定义请求或响应...
COPY
出于安全原因，最好使用一个固定的命令字符串，或者至少避免传递任何用户输入到其中。STDIN 指定输入来自客户端应用。STDOUT 指定输出会去到客户端应用。boolean 指定选中的选项是应该被关闭还是打开。可以写 TRUE、ON 或 1 来启用选项，写...
如何配置跨域数据
用户B提供 http://userB.com/page2 数据接口，但是当用户A发送一个Javascript ajax请求到用户B的网站上时，将无法获得来自 userB.com 的数据。打开浏览器，您可以看到如下标记为红色的文字（Chrome）。这意味着我们遇到了跨域问题。...
计费项
对于固定带宽规格的独享云虚拟主机，增加额外带宽，可以有效提升网站访问速度和地域大流量类型的网站攻击。说明 关于固定带宽规格的独享云虚拟主机的更多信息，请参见 普通版云虚拟主机产品类型（其他位置机房）。增加独享云虚拟主机带宽...
页面优化
在某些特殊情况下，开启页面优化功能，改写网站页面中的HTML文件、CSS文件、JS文件可能会影响到网站的业务逻辑，客户端访问改写以后的网站页面可能会出现类似 Hydration completed but contains mismatches.这样的报错，这个时候关闭页面...
页面优化
在某些特殊情况下，开启页面优化功能，改写网站页面中的HTML文件、CSS文件、JS文件可能会影响到网站的业务逻辑，客户端访问改写以后的网站页面可能会出现类似 Hydration completed but contains mismatches.这样的报错，这个时候关闭页面...
页面优化
注意事项 在某些特殊情况下，开启页面优化功能，改写网站页面文件可能会改变网站的业务逻辑，影响客户端访问，因此请谨慎开启。如果源站文件配置了MD5校验机制，请不要开启页面优化功能。开启页面优化功能，全站加速 DCDN 进行页面优化时，...
Node.js SDK调用示例
安装SDK 登录 Node.js官方网站，按照说明安装Node.js开发环境。执行以下命令，安装阿里云OpenAPI SDK。npm install@alicloud/openapi-client npm install@alicloud/iot20180120 发起调用 以下为调用 数据服务 下预置指标API中历史至今设备...
设置数据风控
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启数据风控功能。数据风控帮助防御网站关键业务（例如注册、登录、活动、论坛）中可能发生的机器爬虫欺诈行为。本文介绍如何设置数据风控的防护策略。背景...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
配置Referer防盗链
使用场景 Referer防盗链主要用于保护网站的资源不被其他网站直接引用或盗用，常见的使用场景包括：版权保护：某些网站发布的内容受版权保护，使用Referer防盗链可以限制只有特定授权网站才能访问这些内容，保护版权利益。防止热链盗用：...
数据采样
本文为您介绍数据采样组件。...否 1[1,99999999]固定区域采样 参数名 参数描述 是否必填 参数默认值 参数范围 采样区域 头部：采样后的数据为原始数据前n条。尾部：采样后的数据为原始数据后n条。选择采样的区域。否 头部 头部 尾部
防盗链
通过在OSS中配置基于请求标头Referer的访问规则，可以阻止某些Referer访问您的OSS文件，从而防止其他网站盗用您的文件，并避免由此引起的不必要的流量费用增加。使用场景 禁止未经授权的使用：保护图片、视频、音频等敏感或有版权的文件不...
实时存储引擎
在固定大小的Page上以PAX Layout组织数据格式，Page头部维护列数、当前记录数以及空闲大小，其他位记录每个列起始偏移和行粒度的Bitmap信息。定长字段的存储会在Minipage中维护，同时每个F-minipage的分配上保证Cache Line对齐。基于PAX ...
配置跨域资源共享策略
允许的响应头部 允许浏览器、JavaScript脚本访问的响应头部。参数输入规则如下：允许所有的响应头部：*。允许多个具体的响应头部：输入具体的响应头部，并以回车分隔。说明 该参数作用于 Access-Control-Expose-Headers 头部。允许携带凭证...
配置跨域资源共享策略
允许的响应头部 允许浏览器、JavaScript脚本访问的响应头部。参数输入规则如下：允许所有的响应头部：*。允许多个具体的响应头部：输入具体的响应头部，并以回车分隔。说明 该参数作用于 Access-Control-Expose-Headers 头部。允许携带凭证...
关于展位
页面顶部浮层 页面顶部 页面底部 列表头部 展位位于页面顶部，浮于页面布局上方，不会把原布局往下顶，是相对于屏幕的固定位置，展位宽度与页面宽度相同。展位位于页面顶部，将页面原布局往下顶，是相对于页面的固定位置，展位宽度与页面...
媒体投放概述
采买形式-不固定量级 即PD，固定价格不固定量级的采买，采买流量量级不固定，按照实际投放量级和价格结算。媒体 流量提供方，例如一个APP或网站。广告位 广告投放内容展示位置。创意形式 主要包含开屏、信息流、横幅及视频贴片。推送比 ...
hsts插件
插件原理 hsts插件会对所有的HTTPS响应中添加 strict-transport-security 头部，关于值的部分，其中：max_age：强制使用HTTPS访问网站的最大持续时间（以秒为单位）。include_sub_domains：当前域名以及子域名强制使用HTTPS访问网站。配置...
自助建站方式汇总
本文汇总了各类型网站的部署方式，便于您自助搭建网站。搭建环境 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速部署环境，也可以通过操作系统镜像创建服务器后手动搭建运维环境。搭建环境教程如下所示。部署LNMP环境 Nginx是...
加密与签名数据的格式
消息体 初始向量 初始化向量IV（initialization vector）是一个固定长度的输入值。一般为随机数或伪随机数（pseudo random）。密文 数据加密的结果。认证数据 GCM（Galois Counter Mode）模式返回的认证数据，用于校验数据的完整性，完整性...
TDI安全事件
网站（host）：需要监控的网站名称（支持正则）。您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的网站。外部配置 无 消除办法 检查云安全中心的请求事件是否存在异常，是否存在过多攻击事件。前提条件 确保已在...
WAF安全事件
应用防火墙防护网站被攻击次数过多告警 应用防火墙有效请求率过低告警 应用防火墙防护网站被攻击次数过多告警 告警ID sls_app_audit_secure_at_waf_attack 告警名称 应用防火墙防护网站被攻击次数过多告警 版本号 1 类别 云平台、阿里云、...
URL转发类问题排查
一般出现这种情况，多为目标页面（转发后的ULR站点）中可能有JS代码设置了跳转，需要您联系您的网站技术人员进行排查。在云解析DNS中添加了URL转发记录，但是dig测试没有返回对应的A记录和记录值（203.107.XX.XX）请提交云解析DNS工单，由...
Node.js环境安装SSL证书
背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而得以轻量和高效，非常适合在分布式设备上运行数据密集型的实时应用。更多信息，请...
Node.js环境安装SSL证书
背景信息 Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便地搭建响应速度快、易于扩展的网络应用。Node.js使用事件驱动，非阻塞I/O模型而得以轻量和高效，非常适合在分布式设备上运行数据密集型的实时应用。更多信息，请...
常见Web漏洞释义
XSS攻击可导致以下危害：钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者通过注入钓鱼JavaScript脚本监控目标网站的表单输入，甚至基于DHTML技术发起更高级的钓鱼攻击。网站挂马攻击：攻击者利用Iframe标签在...
静态网站托管功能介绍
EMAS Serverless提供静态网站托管服务，您可以将静态网站的资源内容托管在EMAS Serverless中。静态网站即为只包含静态内容（例如图片、视频、音频、HTML、CSS、JS、字体）的网站，托管在EMAS Serverless之后，这些静态内容的分发由对象存储...
增加独享云虚拟主机带宽
仅固定带宽规格的独享型云虚拟主机支持增加带宽，额外增加带宽的云虚拟主机可满足更多的在线用户访问网站，提升网站访问速度和流畅度，并有效提高对DDoS等大流量类型网络攻击的防御力度。注意事项 仅固定带宽规格的独享云虚拟主机支持增加...
部署Node.js环境（CentOS 7）
Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用来方便快速地搭建易于扩展的网络应用。本文介绍如何在CentOS 7.x操作系统的ECS实例上，安装Node.js并部署测试项目。背景信息 Node.js使用了一个事件驱动、非阻塞式I/O的模型，使其...
Node.js 性能平台服务条款
欢迎使用 Node.js 性能平台服务 在阿里云网站进行操作并接受 Node.js 性能平台服务之前，请您仔细阅读 阿里云网站 上公布的阿里云账户、服务使用规范、规则和使用流程以及阿里云 Node.js 性能平台服务条款的全部内容。如果您有任何意见及...
“Script error.”的产生原因和解决办法
当网站请求并执行一个托管在第三方域名下的脚本时，就可能遇到该错误。最常见的情形是使用CDN托管JS资源。为了更好地理解，假设以下HTML页面部署在 http://test.com 域名下：!doctype ...
面包屑
使用场景 面包屑 组件用于告知您当前页面所在的位置，以及当前页面在整个网站中的位置。面包屑 组件属于一种辅助的导航方式，适用于清晰且具多层次结构的网站，每一层内容为层级归属关系，方便您返回上一级或各个层级的页面。使用说明 面包...
- 产品推荐
- 这些文档可能帮助您