访问限制
视频点播支持通过设置Referer黑白名单、User-Agent黑白名单、IP黑白名单进行访问限制。本文为您详细介绍上述访问限制相关信息。简介 访问限制是在云端配置视频资源的访问策略，达到基本的保护目的，具有使用门槛低（仅云端配置不需要额外...
订购服务
绑定IP 用于限制访问该服务的IP地址，多个IP之间通过换行分隔。不设置表示不限制访问IP。订购服务场景说明：如果订阅者也是服务发布者，无需审批，系统自动通过。如果订阅者不是服务发布者，可以在左侧导航栏选择 订阅者>我的订购，在 我的...
DDoS高防的审计事件
ConfigWebCCTemplate 设置网站业务频率控制防护（CC防护）的防护模式。ConfigWebIpSet 设置针对网站业务的黑名单和白名单IP。ConfigWebRuleCname 设置域名调度。Create 登录产品售卖页面进行的购买操作。CreateAsyncTask 创建异步导出任务...
错误码
回源IP个数限制。DomainNotRegisterError The specified domain name is not ICP filed.域名未备案。ExtensiveDomainSupportError Wildcard domains is not supported.不支持泛域名。DomainHasAdded The domain has been configured.域名...
发信提示“由于未知错误，此邮件发送失败”
第三方客户端提示“错误信息：554 ...需要减少发信频率和数量，以防止此类情况影响正常使用，具体解决方法请参见 阿里邮箱发送数量和频率的限制 处理。相关文档 发送邮件时提示“发送频率过高或其他未知错误，请您稍后再试”适用于 阿里邮箱
将EIP绑定至辅助弹性网卡
重要 在辅助弹性网卡与ECS实例绑定之前或之后，均支持 EIP 与辅助弹性网卡以 普通模式 绑定，但由于ECS实例规格对绑定网卡数量及单网卡支持分配私网IP的数量有一定限制，建议您先将辅助弹性网卡绑定至ECS实例后，再将 EIP 与辅助弹性网卡以...
使用限制
在您的域名接入阿里云SCDN服务前...单用户可调用API接口频率限制 针对SCDN产品上所有API接口，单用户可调用频率为60次/秒。超过阈值上限时，会返回以下提示信息：ErrorCode:Throttling ErrorMessage:Request was denied due to flow control.
QPS限制
媒体处理针对单用户调用具体接口的频率有限制，即单用户调用频率（QPS限制）。调用接口超过 单用户QPS限制 会被限流。请参考本文了解媒体处理接口的 单用户QPS限制 并合理调用，避免接口调用不合理影响业务。什么是接口的 单用户QPS限制 ...
计算守护计划：ECS+无影，让运维更安心
服务器限制指定IP登录，但本地IP经常变动，需要不断调整ECS安全组配置。服务器限制指定IP登录后，无法实现随时随地连接、登录服务器。二、如何实现安全运维 无影支持用户分配、登录验证、用户权限管控、用户行为审计，将无影IP加入ECS安全...
政务场景安全访问实践
政务场景下经常会对用户访问的IP地址段进行限制，或要求在政务单位本网络环境下才可访问此单位的业务网站，以提高业务访问的安全性。阿里云电子政务云上，您可使用RAM帮助您达到以上的安全访问要求。在政务云上，您可以设置RAMID，并要求...
配置热点参数防护规则（HTTP 请求）
例如，在一些大流量的Web业务场景下，不仅需要对当前接口进行限制，而且需要针对当前访问频次最高的来源IP或访问频次最高的商品ID，有针对性地对其访问进行限制，本示例如下：对一段时间内最频繁购买的商品ID进行限制，以防击穿缓存而导致...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
本文为您介绍通过主机管理控制台配置Nginx文件或.htaccess文件以及通过ASP来屏蔽单个IP地址、多个IP地址或者IP地址段访问网站的方法。背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源...
限制说明
以网站为例，从网站搭建完成至可对用户提供服务，主要涉及搭建网站的服务器及接入信息、网站信息、主体信息三个方面，ICP备案主要针对这三类信息进行备案以待审核，保障网站服务的真实性、安全性等。本文为您介绍使用阿里云ICP代备案管理...
什么是公网NAT网关
SNAT条目中IP数量对公网NAT网关最大并发连接数的限制 当VPC内无公网IP的ECS实例通过公网NAT网关访问公网上同一个目的IP和端口时，NAT网关的最大并发连接数为N×55000，其中N是SNAT条目配置的EIP数量。SNAT条目IP带宽限制 创建SNAT条目时...
QPS限制
云消息队列 MQTT 版 针对API的调用频率有限制，即QPS限制。超过限制则会被限流，这可能会影响您的业务，请合理调用。云消息队列 MQTT 版 服务端接口的调用有QPS限制，分为两类：单用户的API QPS限制：超过了该限制则会被限流，只保证符合...
订阅服务
绑定IP 用于限制访问该服务的IP地址，多个IP之间通过换行分隔。不设置表示不限制访问IP。订购服务场景说明：如果订阅者也是服务发布者，无需审批，系统自动通过。如果订阅者不是服务发布者，可以在左侧导航栏选择 订阅者>我的订购，在 我的...
步骤五：添加保护实例
将需要容灾保护的ECS服务器添加到保护组，同时您可以修改容灾站点实例规格、手动指定容灾端的IP地址等。本文介绍添加待保护实例的操作步骤。前提条件 已创建保护组，便于您使用一个计划对多个ECS实例进行统一操作。更多信息，请参见 步骤四...
API QPS限制
视频点播针对单用户调用具体接口的频率有限制，即单用户调用频率（QPS限制）。调用接口超过 单用户QPS限制 会被限流。请参考本文了解视频点播接口的 单用户QPS限制 并合理调用，避免接口调用不合理影响业务。什么是接口的单用户QPS限制 ...
Windows实例内无法使用Internet ...外部网站如何处理...
则您需检查Windows操作系统上是否配置了该外部网站相关的IP安全策略或者其他第三方网络管理软件，阻断了DNS解析或者对该外部网站相关的访问添加了限制，操作步骤如下：远程登录ECS实例。具体操作，请参见 连接方式概述。在桌面左下角，单击...
云盘异步复制容灾常见问题
IP地址有限制吗？在可用地域、可用区、云盘规格、ECS网卡、配置额度均存在限制。支持绝大多数实例规格。仅支持ESSD云盘（不含entry和autoPL）。更多信息，请参见 使用限制。ECS网络存在以下限制：单网卡限制如下：部分操作系统在切换后不能...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=root/.fw/...
设置解析前需要准备什么？
解析设置 就是指将域名指向网站空间IP地址，完成域名和IP的映射关系。例如将域名example.com映射到IP地址1.1.XX.XX（网站服务器），那么访问域名，就能够访问到存放在该网站服务器里的网站内容了。为什么要做解析设置？解析设置成功，则...
网站地图
网站地图中填写的更新频率需大致符合您网站实际的更新频率，更新频率有多个值，不建议将更新频率设置为monthly/yearly，这样会导致网站收录较慢。若您已拥有sitemap文件，可单击 手动上传，完成上传站点地图文件操作。查看sitemap文件方法...
阿里邮箱反垃圾产品介绍
二、产品功能 2.1 攻击防护和异常检测 通过频率监控、多个RBL结果反馈以及系黑、白名单、灰名单的动态调节，对异常攻击和发信行为进行拦截，免于邮箱系统遭受攻击。多重频率保护；动态灰名单；黑、白名单检查；RBL：引进多个世界知名的反...
ECS容灾常见问题
IP地址有限制吗？在可用地域、可用区、云盘规格、ECS网卡、配置额度均存在限制。支持绝大多数实例规格。仅支持ESSD云盘（不含entry和autoPL）。更多信息，请参见 使用限制。ECS网络存在以下限制：单网卡限制如下：部分操作系统在切换后不能...
ECS容灾常见问题
IP地址有限制吗？在可用地域、可用区、云盘规格、ECS网卡、配置额度均存在限制。支持绝大多数实例规格。仅支持ESSD云盘（不含entry和autoPL）。更多信息，请参见 使用限制。ECS网络存在以下限制：单网卡限制如下：部分操作系统在切换后不能...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
DDoS高防接入配置最佳实践
网站域名类业务 CC攻击防护 业务正常时：将网站业务接入DDoS高防后，建议您在运行一段时间后（两、三天左右），通过分析业务应用日志数据（包括URL、单一源IP平均访问QPS等），评估正常情况下单访问源IP的请求QPS情况并相应配置频率控制...
放行WAF回源IP段
网站接入WAF后，由于访问来源IP变得更加集中，访问频率变得更高，服务器上的防火墙或安全软件很容易认为这些IP在发起攻击，从而将WAF回源IP段拉黑。如果WAF的回源IP段被拉黑，WAF的请求将无法得到源站的正常响应。因此，在网站接入WAF后，...
放行WAF回源IP段
网站接入WAF后，由于访问来源IP变得更加集中，访问频率变得更高，服务器上的防火墙或安全软件很容易认为这些IP在发起攻击，从而将WAF回源IP段拉黑。如果WAF的回源IP段被拉黑，WAF的请求将无法得到源站的正常响应。因此，在网站接入WAF后，...
QPS限制
本文介绍 云消息队列 MQTT 版 服务端各接口的调用限制。云消息队列 MQTT 版 服务端接口的调用有QPS控制，分为两类：API的QPS限制。超过了该限制则会被限流，只保证符合SLA的流量。单个IP出口QPS控制。超过了该限制则会被完全拉黑。具体的...
设置IP黑名单
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启IP黑名单功能。IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景...
使用阿里邮箱时收到异地登录提醒通知
问题原因 在登录阿里邮箱后，如果登录IP地域与IP所属的地域不同，会将当前IP地址和之前登录阿里邮箱的常用IP地址进行对比。如果当前IP地址为新IP地址，则该IP地址会被判定为陌生IP地址，并且阿里邮箱会发出邮箱异地登录的提醒。说明 对于...
安全管理
安全管理中可以通过添加黑白名单的方式，限制指定IP的读写、删除、全局操作。本文介绍通过集群管理系统进行安全管理。前提条件 已登录目标实例的集群管理系统，具体操作请参见 登录集群管理系统。添加黑白名单 说明 黑白名单的操作限制对象...
ConfigInstanceWhiteList-为堡垒机实例配置公网IP地址...
一般情况下是默认放开所有公网 IP 访问堡垒机，在需要限制公网 IP 访问堡垒机时，使用本接口将指定公网 IP 地址加入白名单，对公网流量访问堡垒机实例进行限制。本接口的单用户 QPS 限制为 30 次/秒。超过限制，API 调用会被限流，这可能会...
访问控制
如果您需要对客户端的访问请求进行精确控制时，您可以为监听开启访问控制功能，通过设置白名单仅允许特定的IP地址访问，或者通过设置黑名单仅限制某些IP地址的访问。访问控制介绍 访问控制功能由访问控制策略组和访问控制方式组成。访问...
0002-00000602
问题原因 您发起了包含IP地址访问限制在内的签名请求，但是该签名与OSS计算的签名不匹配。问题示例 在生成签名时指定了允许访问的IP地址范围限制，但是通过签名后的URL发起请求时，客户端不在IP地址允许范围内。在计算签名的过程中计算有误...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
自定义路由类型监听的工作原理
使用限制 使用自定义路由类型监听有以下限制：加速区域限制 加速IP协议版本仅支持IPv4。监听端口限制 可配置的端口范围为1~65499。其中，25、250、4789和4790为系统保留端口。系统生成映射表时会自动忽略系统保留端口。按量付费 全球加速 ...
管理安全组
注意事项 添加安全组规则时，一定要限制访问IP地址范围，且不要使用0.0.0.0/0，避免被攻击。添加安全组规则时，开放应用出入规则应遵循最小授权原则，授权对象只针对当前服务器的公网访问IP地址开放。您可以通过访问 IP地址，获取当前...
- 产品推荐
- 这些文档可能帮助您