0005-00000219
问题原因 数据加密场景下，OSS使用KMS密钥加密后上传、下载、访问文件时，请求的用户因风控规则被禁止访问，返回403。问题示例 当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，并且加密方式为使用KMS托管密钥进行加...
园区项目下创建园区空间
入参不正确 200 403 request forbidden 访问被禁止 200 460 dingdingbind employee not exist 请求参数错误 200 2442 employee is not exist 未找到绑定的员工信息 200 2486 access refresh token expired accessToken或者 refreshToken...
Quick BI企业微信中访问报表报错权限不足，访问被禁止...
问题描述 企业微信中访问Quick BI报表，报错“权限不足，访问被禁止。请联系管理员以添加到特定组织”。问题原因 企业微信账号未添加到组织中，或者企业微信账号未和Quick BI组织中账号绑定。解决方案 将企业微信账号和Quick BI组织中账号...
查询日志报表
DDoS运营中心：展示网站的总体运营状况，包括带宽流入流出趋势、请求与拦截趋势、攻击者列表、被访问网站列表等。说明 日志报表展示区域按照预定义的布局展示多个报表，包含不同的图表类型。关于图表类型的说明，请参见 统计图表概述。关于...
快速使用全量日志分析
无 DDoS运营中心：展示网站的总体运营状况，包括带宽流入流出趋势、请求与拦截趋势、攻击者列表、被访问网站列表等。您可以通过单击右上角的 订阅 按钮订阅仪表盘功能，通过邮件或者钉钉群消息将仪表盘内容定时推送给指定对象。具体操作，...
域名存在违法违规信息如何处理？
根据《产品购买服务协议》第3条权利及义务和《阿里云平台规则》、《网络安全法》、《互联网信息服务管理办法》、《公安33号令》等规定，网站如果存在违法违规信息将被阿里云暂停网站的访问，您在访问网站时系统会提示 该内容被禁止访问。...
L7认证与鉴权
以下授权策略作用于Ztunnel，禁止访问productpage的9080端口。apiVersion:security.istio.io/v1beta1 kind:AuthorizationPolicy metadata:name:productpage-viewer namespace:default spec:selector:matchLabels:app:productpage action:...
L7认证与鉴权
以下授权策略作用于Ztunnel，禁止访问productpage的9080端口。apiVersion:security.istio.io/v1beta1 kind:AuthorizationPolicy metadata:name:productpage-viewer namespace:default spec:selector:matchLabels:app:productpage action:...
访问云虚拟主机上的网站提示“Internal Server Error...
通过.htaccess 文件，您可以完成网页的301重定向、自定义404错误页面、改变文件扩展名、允许或阻止特定用户访问网站、禁止目录列表、配置默认文档等功能。htaccess 文件以半角句号（.）开头，在Linux操作系统主机中属于隐藏文件，可以通过...
访问云虚拟主机搭建的网站时提示403错误
网站程序中设置了禁止访问权限，在访问网站时也会报403错误。解决方案 根据以下操作检查访问网站时报错的原因，并根据问题原因进行处理：检查网站根目录下是否存在默认的首页文件，如果网站根目录下没有上传默认的首页文件，请执行以下步骤...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
对网格内服务访问外部网站进行授权控制
Kubernetes集群中的NetworkPolicy能够控制某些外部网站允许或禁止被某些命名空间下的服务访问，但是NetworkPolicy的方式对网络隔离比较粗粒度，对应用安全、业务安全的保护不够到位。您可以使用ASM零安全体系，动态配置授权策略，实现对...
共享云虚拟主机网站流量超标导致网站无法访问
如果网站被盗链，请修改被盗链的文件对应的网页文件，禁止盗链IP访问您的网站。如何限制IP地址访问您的网站，请参见 如何使用Apache的htaccess文件限制IP地址访问。开源建站软件漏洞：一般开源的建站软件可能存在漏洞，很容易被黑客发起...
IIS Web网站访问故障
使用其他恶意域名或未备案域名重新访问网站验证是否成功禁止通过IP地址直接访问网站。恶意域名或未备案域名（例如 demo.aliyundoc.com ）即使解析到服务器的IP地址，也无法正常访问该网站，如图所示，即成功禁止通过IP地址直接访问网站。...
流量统计常见问题
解决方案：修改被盗链的文件对应的网页文件，禁止盗链IP访问您的网站，具体操作，请参见 如何使用Apache的htaccess文件限制IP地址访问。开源建站软件漏洞：一般开源的建站软件可能存在漏洞，很容易被黑客发起攻击，导致网站流量过大。解决...
云虚拟主机控制台功能指引
使用自助诊断功能 访问控制 Linux操作系统增强版云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。说明 Linux操作系统非增强版云虚拟主机是否支持使用...
函数计算服务禁止访问公网
函数计算服务禁止访问公网，视为“合规”。应用场景 通过公网访问函数计算服务，会存在网络安全性较差现象，建议优先使用专有网络进行访问。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ...
常见问题
访问网站提示“非常抱歉”错误 访问网站时报错：403 Forbidden 访问网站404页面时出现301报错 访问网站时提示因主机过期暂时无法访问 访问网站提示数据库连接失败 访问网站提示存在病毒的解决方法 访问网站时出现“温馨提示：该网站暂时...
ModifyAclEntries-修改公网访问控制策略
例如，您可以在办公网络粒度上设置为禁止访问公网，同时在指定的云电脑粒度上设置为允许访问公网，则实现的效果为，该办公网络下除了上述指定云电脑之外的云电脑都禁止访问公网。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您...
Quick BI在钉钉工作台打开时，提示“权限不足禁止访问”
问题描述 Quick BI在钉钉工作台打开时，提示“权限不足禁止访问”。问题原因 分为通讯录可见范围和应用可见范围，用户能看到应用说明是在应用可见范围内的，但是通讯录可见范围需要钉钉的管理员给该用户开权限。解决方案 在钉钉通讯录中给...
Linux实例如何在Web服务中绑定域名
Apache禁止未经许可的域名访问ECS实例上的网站 如果ECS实例上的网站被人恶意指向，例如，您的实例IP地址为“192.168.0.1”，正常服务的域名为“www.aliyundoc.com”，恶意用户使用其他的域名，比如“www.example.net”，指向“10.10.10.10...
如何使用Apache的htaccess文件限制IP地址访问
Deny from all 为禁止所有IP地址访问网站。以下是只允许特定IP地址访问网站的设置方法，以下以123.0.0.1地址为例。允许一个IP网段 allow from 123.0.0.1/255#或者你需要在这IP网段中允许部分IP地址访问 allow from 123.0.0.0#除此之外一切...
课后练习：通过 MOSN mecha 完成鉴权开发
简单鉴权拦截器介绍 ehttp 协议的服务端和客户端源码地址如下：...curl localhost:8008/hello 禁止访问。curl localhost:8008/hello\?user=yiji 禁止访问。观看以下视频，了解鉴权拦截器开发步骤和注意事项：
AppAccessStrategy
设置 except_app_id_list 为["appid1","appid2"]deny except_app_id_list array 例外的 app ID 列表 当全局策略 effect 为 allow 时，表示全局允许所有的 app 来访问 domain，但是处于 except_app_id_list 列表的 app 则禁止访问 domain。...
区域封禁
支持同时设置 域名区域封禁 和 直播流区域封禁，如果两者黑白名单产生冲突，禁止访问区域则以配置的黑名单为准。域名区域封禁 登录 视频直播控制台。在视频直播控制台左侧导航栏，单击 域名管理，进入 域名管理 页面。选择您要配置的播流域...
管控云桌面访问域名的权限
如果根据业务要求，您需要管控云桌面访问域名的权限，可以使用DNS策略来设置云桌面允许或禁止访问的域名，从而有效提升云桌面访问域名的合规性和安全性。本文为您介绍管控云桌面访问域名权限的相关操作。功能介绍 默认情况中，DNS策略关闭...
自定义管控策略示例
禁止访问部分网络服务 策略内容：{"Statement":[{"Action":["vpc:*HaVip*","vpc:*RouteTable*","vpc:*VRouter*","vpc:*RouteEntry*","vpc:*VSwitch*","vpc:*Vpc*","vpc:*Cen*","vpc:*NetworkAcl*"],"Resource":"*","Effect":"Deny",...
查看日志分析仪表盘
WAF预置仪表盘支持的图表 WAF日志服务预置了运营中心、访问中心、安全中心仪表盘，分别用于展示网站业务流量的运营状况、业务访问状况、业务被攻击状况。不同仪表盘提供不同的图表，具体说明如下：运营中心：展示网站的流量防护过程数据及...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
备案与DNS解析
2.备案与DNS解析的关系 域名解析与备案并无直接关联，也就是指即使网站未备案或者备案中，这并不影响域名解析的设置和解析的生效，但是网站未备案或者备案中，则会直接影响网站的访问与使用。3.未备案或正在备案中，是否可以设置网站解析？...
重置数据库密码后导致网站无法访问
问题现象 当您使用云虚拟主机搭建网站，并在主机管理控制台重置数据库密码后，访问网站时提示数据库连接错误，导致网站无法正常访问。可能原因 只在主机管理控制台上重置数据库密码，网站程序的数据库连接配置文件却无法自动同步主机的数据...
备案期间对网站访问的影响
如果变更网站备案的域名（删除网站域名），待通信管理局审核通过后，您将无法使用已被删除的域名来访问网站。取消接入对网站访问的影响 取消接入是将您的备案信息与阿里云之间的关联取消，域名解析至阿里云服务器将无法正常被访问。但您工...
网站流量异常导致网站无法访问
本文主要介绍因网站流量异常（例如流量消耗过大）而导致网站无法访问的解决方案。问题描述 搭建在云虚拟主机上的网站，在运行一段时间后出现无法访问的现象。问题原因 网站出现流量异常（例如流量消耗过大）时，可能会导致网站无法正常访问...
IIS常见问题排查
403报错原因及解决方法 示例如下图：问题原因：禁止访问：访问被拒绝。您无权使用所提供的凭据查看此目录或页面。解决方法：一般都是由于访问网站跟路径下没有所需访问默认文件或者是默认文件被删除，文件丢失都有可能。可以先在IIS默认...
Robots.txt
背景信息 当一个搜索蜘蛛访问一个站点时，它会首先检查该站点的根目录下是否存在Robots.txt，如果存在，搜索蜘蛛就会按照该文件中的内容来确定访问的范围，如果该文件不存在，搜索蜘蛛能访问网站上所有没有被口令保护的页面。如果用户需要...
其他问题
当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围，如果该文件不存在，所有的搜索蜘蛛将能够访问网站上所有没有被口令保护的页面。（如果网站不...
日志审计
内网访问审计 常规日志 配置并开启内网访问策略后，如果检测到命中策略的事件，会根据您配置的策略执行相应的操作（例如允许访问或者禁止访问），并将该行为记录在 内网访问审计>常规日志 中，以便您后续查询相关日志。通过日志列表上方的...
访问WordPress网站时提示：您已正式开通主机服务
安装WordPress网站后，使用域名访问网站时显示云虚拟主机预置默认的网站首页信息，即网页提示 您已正式开通主机服务。本文介绍这种情况的可能原因和解决方案。问题现象 在云虚拟主机上安装WordPress网站后，访问网站时网页信息提示 您已...
访问云虚拟主机中的网站速度较慢的排查方法
概述 本文主要介绍访问阿里云云虚拟主机中的网站速度较慢的排查方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
- 产品推荐
- 这些文档可能帮助您