快速使用WAF 3.0
Web应用防火墙（Web Application Firewall，简称WAF）可有效识别并防护Web业务流量的恶意特征，保障业务核心数据安全，避免您的服务器因恶意攻击导致性能异常等问题。本文介绍如何快速使用 WAF 3.0 为您的业务提供安全防护。背景信息 您...
创建网络质量任务
自动：随机测试IPv4或者IPv6服务器的性能。IPv4：指定测试IPv4服务器的性能。IPv6：指定测试IPv6服务器的性能。超时时间 任务执行的最长时间，默认为10000ms，超过该值将报超时相关错误。连接超时 默认为5000ms，即当该元素总下载时间超过5...
什么是云虚拟主机
云服务器ECS是一种弹性计算服务，支持各种应用软件灵活扩展，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。适合有技术能力、懂得服务器配置及维护的用户及开发者。具体对比项如下所示：对比...
访问ECS实例中运行网站常见状态码的报错分析
403.9错误是由于连接的用户过多而造成的，由于Web服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。403.10错误是由于无效配置而导致的错误。当试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录不允许执行程序时便会返回这...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 DCDN 节点使用HTTP协议加速客户业务，...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 CDN 节点使用HTTP协议加速客户业务，...
一对一专家服务工作说明书
无法上传文件定位及分析 宝塔面件异常排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 问题定位报告：宝塔面板无法访问问题定位及分析 WDCP面板异常排查 服务器性能排查：CPU、内存、...
应用场景
云服务器ECS具有广泛的应用场景，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。说明 云服务器ECS的典型应用场景包括但不限于本文描述，您可以在使用云服务器ECS的同时发现云计算带来的技术...
产品优势
优势 简单易用 一键启动服务器和应用 一站式的应用管理和运维 丰富的应用集成 高性价比 性能高：轻量应用服务器基于性能稳定的ECS实例规格，并使用ESSD云盘（性能级别PL0）或 高效云盘。价格低：相同配置下，相比单独购买云资源，轻量应用...
Web服务端漏洞类型
需要注意与Web Server相关的漏洞所造成的问题，例如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括...
应用防护FAQ
部署在边界网关或串联在服务器前，无入侵 性能 消耗服务器性能 消耗WAF自身性能，对应用和源站无影响 漏洞修复 虚拟补丁，并能定位到漏洞利用的执行代码 虚拟补丁，只上报漏洞利用特征 0day防御 支持 基本不支持 RASP和WAF侧重点不同，您...
部署高可用及共享存储Web服务
2个文件存储NAS：实现多个Web服务器之间的数据共享和同步，确保数据的一致性。同时通过自动化脚本、inotify-tools和sync工具，实现主备NAS自动增量备份和主备自动切换。方案部署 快速体验 通过资源编排ROS实现一键自动化完成资源的创建和...
使用负载均衡SLB后出现500、502和504状态码
健康检查正常但Web应用报502状态码 502状态码错误提示表明负载均衡可以将来自客户端的请求转发到后端服务器，但是由于服务器中Web应用处理异常，导致出现该提示，所以排错的方向是针对服务器中Web应用的配置以及运行情况进行分析。例如Web...
DescribePropertyScaDetail-查询资产指纹调查中间件...
1596539788 InternetIp string 中间件、数据库或 Web 服务所在服务器的公网 IP。47.42.XX.XX ConfigPath string 配置文件路径。etc/my.cnf Pid string 进程 ID。756 Port string 中间件、数据库或 Web 服务端口。68 Cmdline string 进程...
使用须知
轻量应用服务器使用须知 轻量应用服务器的实例适用于小型Web应用、轻量应用等低负载、突发型应用场景。如果您需要选择其他的实例类型或者需要具有较高CPU性能负载的实例（例如，大型应用、视频编码等），请您使用云服务器ECS。更多信息，请...
共享型
网络：支持IPv6 仅支持专有网络VPC 适用场景：中小型网站和Web应用程序 开发环境、构建服务器、代码存储库、微服务、测试和暂存环境等 轻量级数据库、缓存 轻量级企业应用、综合应用服务 s6包括的实例规格及指标数据如下表所示。...
WAF概述
什么是WAF WAF可对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。WAF 2.0和WAF 3.0是什么关系 ...
测试指标
连接时间 毫秒 连接时间就是浏览器与Web服务器建立TCP/IP连接的时间。服务器时间 毫秒 服务器处理时间。传输时间 毫秒 内容传输所用时间。等待时间 毫秒 等待某个资源释放的时间。标准 页面要尽可能小及压缩。页面展示和花费时间越短越好。...
解决方案介绍
阿里云Web应用防火墙提供混合云解决方案，对云上和云下的Web安全进行全方位管控，可以解决在混合云环境下，Web安全无法统一管控等问题。背景信息 阿里云Web应用防火墙混合云解决方案（混合云WAF），支持为部署在阿里云公共云+线下IDC机房的...
新功能发布记录
2022-12-26 操作系统迁移（Linux）VMware无代理迁移 支持VMware无代理迁移，VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。2022-12-02 VMware...
WAF接入配置最佳实践
业务是否已完成压力测试 评估源站服务器的请求处理性能，帮助后续判断是否因遭受攻击导致业务发生异常。准备工作 重要 在将网站业务接入WAF时，强烈建议您先使用测试业务环境进行测试，测试通过后再正式接入生产业务环境。在将网站业务接入...
常见问题
x86架构：1 vCPU 2 GiB 1 vCPU 4 GiB 2 vCPU 2 GiB 2 vCPU 4 GiB 突发性能实例t6 突发性能实例t5 2 vCPU 8 GiB ARM64架构：实例规格 vCPU 内存（GiB）ecs.c6r.large 2 4 ecs.g6r.large 2 8 ecs.c6r.xlarge 4 8 ecs.g6r.xlarge 4 16 ecs.c6r...
CLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
将七层CLB（HTTP/HTTPS）实例接入WAF
背景信息 CLB通过设置虚拟服务地址，将添加的同一地域的多台云服务器虚拟成一个高性能和高可用的后端服务池，并根据转发规则，将来自客户端的请求分发给后端服务器池中的云服务器。更多信息，请参见 什么是传统型负载均衡CLB。WAF支持为七...
通用型
小规格实例网络带宽具备突发能力 实例网络性能与计算规格对应（规格越高网络性能越强）安全 支持vTPM特性，依托TPM/TCM芯片，实现从物理服务器到实例的启动链可信度量，提供超高安全能力 采用英特尔TME（Total Memory Encryption）运行内存...
后端服务器概述
后端服务器简介 负载均衡服务通过设置虚拟服务地址，将添加的同一地域的多台后端服务器虚拟成一个高性能、高可用的应用服务池。您也可以通过虚拟服务器组或主备服务器组管理后端服务器。不同的监听可以关联不同的服务器组，这样一个负载...
观察监控指标
本文介绍如何观察 Node.js 性能平台的监控指标。进入应用控制台，点击想查看的应用 实例 按钮，进入对应的实例即可查看 Node.js 性能平台提供的各种监控指标。概览 顶部导航栏展示服务器通用的一些信息，下面我们对每一个栏目进行说明。...
将四层CLB（TCP）实例接入WAF
背景信息 CLB通过设置虚拟服务地址，将添加的同一地域的多台云服务器虚拟成一个高性能和高可用的后端服务池，并根据转发规则，将来自客户端的请求分发给后端服务器池中的云服务器。更多信息，请参见 什么是传统型负载均衡CLB。WAF支持为...
Web应用管理
应用环境关联服务器 在用户创建了Web应用后，云效将自动帮助您创建日常环境-预发环境-正式环境。您可以在每个环境中关联对应的阿里云ECS机器，并且定义您部署该环境的过程。应用环境定义部署过程 应用部署时，通常需要定义以下内容：停应用...
性能监控概念
性能监控对象 性能监控的对象包括计算机系统、网络、应用程序等，主要分为以下几类：服务器：包括物理服务器和虚拟服务器，监控服务器的CPU、内存、磁盘、网络等资源使用情况。操作系统：监控操作系统的运行状态、进程、服务、文件系统等。...
将ECS实例接入WAF
如果您已创建云服务器ECS（Elastic Compute Service）实例，您可以添加实例的引流端口到 Web应用防火墙（Web Application Firewall，简称WAF），将Web业务引流到WAF防护。本文介绍如何将ECS实例接入WAF。背景信息 ECS是阿里云提供的性能...
访问Windows IIS网站显示"503 Service Unavailable...
问题描述 Windows系统服务器使用IIS作为Web服务，访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
混合云接入
混合云接入是阿里云为部署在非阿里云的业务流量提供的Web应用防护和管理方案。如果您的业务部署在第三方公共云、私有云、线下IDC机房等，您可以通过混合云接入方式，通过 Web应用防火墙（Web Application Firewall，简称WAF）统一管控和运...
什么是GPU云服务器
易用性 Web在线管理，简单方便。内置主流的操作系统，Windows正版激活，且支持在线更换操作系统。GPU驱动可以在购买时一并安装，方便快捷。没有在线管理工具，维护困难。需用户自备操作系统，自行安装及更换。GPU驱动需要自行购买安装。容...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
性能测试技术指南
性能测试分布式云化压测工具 简介 性能测试服务（Performance Test Service，简称PTS）是Web化的卓越SaaS性能测试平台，具备强大的分布式压测能力，可模拟海量用户的真实业务场景。PTS基于单链路或全链路压测平台。该平台对内除了支持日常...
常见问题
您的访问被阻断”访问Windows实例创建的FTP站点时提示“534 Policy requires SSL”报错 访问Web站点提示“No input file specified”报错 IIS搭建的网站显示“500-内部服务器错误”时如何查看真实报错信息 磁盘/CPU/内存/带宽问题 Windows...
特性与优势
裸金属服务器无任何虚拟化损耗，可结合容器服务带来更优质的性能体验。专有宿主机DDH，即单租户独享物理资源的云主机，依托阿里云虚拟化服务的单租户运行环境，可按需创建ECS实例，让您独享一台云主机的所有物理资源。弹性灵活 阿里云支持...
- 产品推荐
- 这些文档可能帮助您