搭建FTP服务器（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 DCDN 节点使用HTTP协议加速客户业务，...
配置云蜜罐
您可以使用云蜜罐功能，通过在您的阿里云VPC、服务器上部署云蜜罐，检测您服务器在云内、云外受到的真实攻击，甚至溯源反制攻击者，提升安全感知和威慑能力。本文介绍如何配置云蜜罐。前提条件 已开通云蜜罐功能。具体操作，请参见 开通云...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
部署高可用及共享存储Web服务
方案部署 快速体验 通过资源编排ROS实现一键自动化完成资源的创建和配置，让您快速体验高可用及共享存储Web服务。创建1个专有网络VPC。创建2台交换机。创建一个安全组并配置安全组规则。创建2个抢占式云服务器ECS，并部署Web服务。创建1个...
基本概念
SSL时间 SSL时间指客户端和Web服务器建立安全套接层（SSL）连接的消耗时间。发送时间 发送时间指SSL握手完成开始发送请求到请求发送完成所消耗的时间。建立连接时间 建立连接时间简称为建连时间，如果 CDN 节点使用HTTP协议加速客户业务，...
混合云接入
如果vagent已停止运行，则该节点可能无法正常提供WAF防护服务，建议您登录本地服务器，检查vagent的安装和运行状态，尽快修复异常。具体操作，请参见 步骤一：安装WAF客户端。重要 为避免节点健康检查失效，部署时使用的子账号及权限不可...
云市场镜像规范（Windows）
系统会自动根据当前系统的内存使用情况和配置选择合适的分页文件大小和位置。说明 分页文件是Windows系统中的一种虚拟内存机制，用于将内存中不常用的数据暂时存储到硬盘上，以释放内存空间给更常用的数据使用。关闭电源休眠模式 在制作...
什么是Web应用防火墙
Web应用防火墙（Web Application Firewall，简称WAF）对网站或者App的业务流量进行恶意特征识别及防护，在对流量进行清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全...
Node.js环境安装SSL证书
关于证书下载和安装的更多信息，请参见 SSL证书安装指南。下载证书。在证书所在行的 操作 列，单击 下载。在 证书下载 对话框中，根据服务器类型下载证书。本示例使用Nginx做转发，所以下载Nginx版本。警告 下载证书后，请妥善保存，避免...
创建文件系统
在 创建 面板，配置文件系统相关信息。参数 说明 地域 选择要创建文件系统的地域。说明 不同地域的文件系统与云服务器ECS不能直接连通，建议文件系统与待挂载的云服务器ECS实例在同一地域。您还可以通过云企业网实现跨地域挂载，但跨地域...
服务部署：控制台
EAS 支持将从开源社区下载的...镜像/镜像AI-Web部署 部署方式选择 镜像部署服务 和 镜像部署AI-Web应用 时，参数配置如下表所示：参数 描述 镜像选择 支持以下几种配置方式：镜像地址：支持输入用于部署模型服务的镜像地址，例如 registry....
手动搭建FTP站点（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
应用身份识别
通过在您的数据库服务器或与数据库服务器相连的服务器中安装具备应用身份识别功能的插件，实现将URL、用户名和客户端IP以注释方式插入到对应的SQL语句中，数据库审计可以根据注释信息对用户信息和SQL语句进行关联分析。以下是使用应用身份...
云服务器ECS安全性
典型的使用场景包括：安装卸载软件、启动或停止服务、分发配置文件和执行一般的命令（或脚本）等。可以帮助客户安全、高效地运维云上资源。通过云助手，可以在云服务器ECS上实现批量运维、执行命令和发送文件等操作；通过云助手Session ...
云市场镜像规范（Windows）
系统会自动根据当前系统的内存使用情况和配置选择合适的分页文件大小和位置。说明 分页文件是Windows系统中的一种虚拟内存机制，用于将内存中不常用的数据暂时存储到硬盘上，以释放内存空间给更常用的数据使用。关闭电源休眠模式 在制作...
搭建Hadoop环境
c"echo 'export PATH=\$PATH:/opt/hadoop/bin'>>/etc/profile"sudo sh-c"echo 'export PATH=\$PATH:/opt/hadoop/sbin'>>/etc/profile"source/etc/profile 执行以下命令，修改配置文件 yarn-env.sh 和 hadoop-env.sh。sudo sh-c 'echo...
功能发布记录
2022-01-19 WAF 2.0 Web规则防护引擎支持智能规则托管 通过配置规则防护引擎，自动为网站防御SQL注入、XSS跨站、WebShell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。设置规则防护引擎 2021年 ...
API概览
核心文件监控 API 标题 API概述 ListFileProtectPluginStatus 获取核心文件插件状态 获取核心文件功能对应的客户端信息，信息包括插件的安装状态，是否支持核心文件功能等。UpdateFileProtectEventStatus 修改核心文件保护事件状态 修改...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
sudo pip3 install uwsgi 新建uwsgi配置文件。cd/data&sudo vim uwsgi.ini 进入Vim编辑器后，按 i 键进入编辑模式。[uwsgi]#uwsgi启动时所使用的地址和端口 socket=127.0.0.1:5000#指向网站目录 chdir=data#python启动程序文件 wsgi-file=...
部署本地文件网关控制台
安装方式 不同的Hypervisor支持的安装方式和使用的安装文件不相同，您可在创建本地文件网关时获得安装文件。Hypervisor 支持的安装方式 安装文件的格式 VMware vSphere 使用OVA导入方式安装云存储网关 ova KVM 使用Virt-Manager通过qcow2...
本地运行
您可以在本地使用 IDE 工具、Maven 或 Java 命令行运行工程，本文将向您介绍如何实现 SOFABoot Web 工程和 Core 工程在本地的编译与运行。编译运行 Web 工程 下载示例 Demo 请单击下载示例工程：websofademo.7z。本地 IDE 运行 主要操作...
搭建多个Web站点（Windows）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
使用云电脑常见问题
本文记录了使用云电脑期间可能会遇到的常见问题，包括连接与上网、文件与传输、配置与权限等类别的问题。索引 类别 常见问题 连接与上网 无法启动云电脑怎么办？云电脑无法上网怎么办？云电脑内无法访问网站，怎么办？Ubuntu云电脑中...
如何在Linux实例中自定义配置DNS
由于部分镜像上安装了高版本的cloud-init，重启服务器cloud-init会自动重置网络配置，您可以参考以下方式锁定配置文件，避免因为重启系统而导致配置文件内容重置。说明 如果想了解关于cloud-init的更多信息，请参见 cloud-init的官方文档。...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
读写访问文件类问题
为什么不能改变文件owner，文件和目录mode？为什么Windows挂载NFS协议文件系统创建和打开文件时速度缓慢？前缀为.nfs的文件是怎么产生的？如何删除？访问NAS文件系统目录下的文件时，返回bind conn to session failed on NFSv4 server该...
DROP PROFILE
删除用户定义的配置文件。语法 DROP PROFILE[IF EXISTS]profile_name[CASCADE|RESTRICT];说明 包括 IF EXISTS 子句，以指示服务器在所指定配置文件不存在时不引发错误。如果配置文件不存在，服务器将发出通知。包括可选的 CASCADE 子句可将...
DDoS原生防护和Web应用防火墙组合使用方案
本文介绍了为网站类业务同时部署DDoS原生防护和Web应用防火墙的配置方法。该方案适用于为网站业务同时防御四层DDoS攻击和七层Web攻击、CC攻击的场景。前提条件 已创建ECS实例并部署了业务相关的应用，ECS实例拥有公网IP地址且网站有域名。...
如何在网页端进行视频直播？
配置方法请参见快速入门中 添加推流域名和播流域名、配置CNAME 和 关联推流域名和播流域名。步骤一：生成直播推流和播放地址 推流地址用于推送直播流，播放地址用于拉取直播流播放。生成直播推流和播放地址的方法，请参见 地址生成器。步骤...
删除配置文件
使用DROP PROFILE命令可删除配置文件。语法如下：DROP PROFILE[IF EXISTS]profile_name[CASCADE|RESTRICT];包括IF EXISTS子句，以指示服务器在所指定配置文件不存在时不引发错误。如果配置文件不存在，服务器将发出通知。包括可选的CASCADE...
使用负载均衡SLB后出现500、502和504状态码
将/etc/sysctl.conf 系统配置文件的以下三个参数的值设置为0，然后执行 sysctl-p 命令即可。net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.all.rp_filter = 0 net.ipv4.conf.eth0.rp_filter = 0 后端ECS实例性能瓶颈 检查后端ECS的...
通过SSH隧道访问Cloudera Manager服务组件Web UI
在Cloudera Manager集群中，为保证集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。您可以通过在本地服务器上建立SSH隧道以端口转发的方式来访问Web UI，通过本地端口转发方式。本章节将为您介绍通过SSH隧道访问CM...
不同服务器支持的云安全中心功能
左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务器 检测响应>安全告警处理 Web目录定义 告警处置规则 数据归档 查看和恢复隔离文件 检测响应>攻击分析 攻击分析 防护配置 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用...
检测响应常见问题
基于MD5和路径加白 云产品威胁检测 支持在控制台配置加白规则 进程异常行为 基于命令行加白 持久化后门 基于文件MD5和特征加白 敏感文件篡改 基于文件路径加白 应用入侵事件 基于命令行加白 Web应用威胁检测 基于域名或URL加白 异常网络...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
curl-x 192.168.XX.XX（代理服务器的IP地址）https://example.aliyundoc.com（任意网址）步骤二：安装和配置云监控插件 重要 云监控仅支持通过管理员账号root操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致系统稳定性...
云安全中心的审计事件
DescribeWebLockConfigList 查询指定服务器的网页防篡改防护配置。DescribeWebLockExclusiveFileType 查询排除文件类型。DescribeWebLockFileChangeStatistics 查询WebLock文件更改统计信息。DescribeWebLockFileEvents ...
新手指引
步骤一：配置文件外发检测策略 SASE 敏感文件检测功能通过自定义的关键字作为敏感文件的特征进行敏感内容的自动化识别，通过特征、数据类型、敏感定级组成敏感数据模板，再结合处置动作等条件形成检测策略帮您识别企业员工外发的文件是否为...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
- 产品推荐
- 这些文档可能帮助您