漏洞公告|NSS内存损坏漏洞（CVE-2021-43527）
NSS验证证书的方式中存在一个远程代码执行缺陷，该缺陷允许冒充TLS/SSL服务器的攻击者对使用NSS编译的客户端触发堆溢出的问题，此外，在使用NSS编译的服务器应用程序中处理客户端证书时也会触发堆溢出的问题。漏洞信息 漏洞编号：CVE-2021-...
应用场景
您也可以在应用程序服务器和数据库之间进行访问控制隔离，将Web服务器部署在能够进行公网访问的子网中，将应用程序的数据库部署在没有配置公网访问的子网中。部署主动访问公网的应用程序 您可以将需要主动访问公网的应用程序部署在VPC中的...
RAM权限配置
SchedulerX指定应用权限 设置部分任务调度中部分应用下的资源访问管理权限。{"Version":"1","Statement":[{"Effect":"Allow","Action":["edas:*Schedulerx*"],"Resource":["acs:edas:*:*:namespace/命名空间ID-01/JobGroup/TestGroup*",...
应用接入常见问题
应用程序向KMS请求获取凭据时，需要使用对应的密钥解密凭据值，因此应用程序不仅要具有使用凭据的权限，还需要具有使用对应密钥进行解密的权限。解决方案 场景一：通过应用接入点AAP（ClientKey）访问KMS 编辑应用接入点的权限策略，为应用...
API 概览
OAuth2.0 为 Web 应用程序、桌面应用程序、移动电话和智能设备提供了特定的授权流，安全性方面要比 OAuth1.0 更优秀。OIDC OpenID Connect 是在 OAuth2.0 协议之上的一个简单的身份层。它允许客户端基于授权服务器执行的身份验证来验证最终...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
安全告警概述
应用白名单 通过在白名单策略中设置需要重点防御的服务器应用，检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。持久化后门 检测服务器上存在的被攻击者植入的持久化后门或入侵痕迹，对内存马注入、后门程序、...
常见问题索引
问题索引 一级分类 二级分类 SAE 2.0 FAQ SAE 2.0 FAQ 产品计费FAQ 基础类FAQ、资源包FAQ、企业分账FAQ 权限管理FAQ 权限管理FAQ 应用托管FAQ 应用实例FAQ、应用设置FAQ、产品集成FAQ、发布单FAQ 网络FAQ 公网FAQ、SLB FAQ 日志、监控与...
快速搭建移动应用直传服务
应用服务器：填写 步骤1：配置应用服务器 中部署的应用服务器地址。上传Bucket：该移动应用要把数据上传到哪个Bucket。区域：上传Bucket所在的地域。OSS文件名：需要包含应用服务器Policy配置文件里指定的前缀。单击 设置。步骤3：体验移动...
InsertK8sApplication-创建K8s应用
参数格式为 JSON 字符串：original 为配置值，startup 为启动参数，系统将自动拼接所有的 startup 作为应用程序的 Java 启动参数。设置为""或"{}"表示删除配置。JSON 中 key 取值如下：InitialHeapSize：代表初始化堆大小。MaxHeapSize：...
小程序配置
小程序码（原小程序二维码）在搜索框输入 小程序，搜索小程序权限集，勾选产品，单击 修改，在跳转的 当前产品所包含权限集 界面勾选 小程序码 产品，单击 确定。小程序端基础产品（原小程序基础包（企业开发者版））在搜索框输入 小程序端...
漏洞管理常见问题
Red Hat 5、Red Hat 6、Red Hat 7、Red Hat 8 CentOS 5 Ubuntu 12 Debian8、9、10 服务器磁盘空间过小、文件权限设置等问题都可能会导致Linux软件漏洞修复失败。您需要先在服务器中手动处理以上问题，才能在云安全中心控制台上修复该服务器...
采集-搭建移动端日志直传服务
如果未设置权限文件，则Token的最终权限为RAM角色权限。运行示例代码 代码示例的运行方法：对于Java版本（依赖于Java 1.7+），将包下载解压后，新建一个Java工程，将依赖和代码以及配置拷贝到Java工程中，运行main函数即可，程序默认会监听...
实例元数据
例如，运行在ECS实例中的应用程序，可以通过访问实例元数据服务访问绑定到实例上的RAM角色身份凭证（STS），以在不硬编码凭证的情况下访问授权资源（如OSS、KMS、其他ECS等）。使用限制 仅网络类型为专有网络VPC的ECS支持实例元数据功能。...
通过ECS实例RAM角色授权ECS访问其他云资源
应用示例：使用实例RAM角色访问其他云资源 下文以部署在Linux ECS实例上的Python应用程序访问OSS下载图片到ECS本地为例，为您介绍如何通过实例RAM角色其他云资源。准备工作。已创建ECS实例RAM角色，授予所需资源的访问权限（本文示例...
StartK8sAppPrecheck-开始K8s应用变更预检
参数格式为 JSON 字符串：original 为配置值，startup 为启动参数，系统将自动拼接所有的 startup 作为应用程序的 Java 启动参数。设置为""或"{}"表示删除配置。JSON 中 key 取值如下：InitialHeapSize：代表初始化堆大小。MaxHeapSize：...
Windows实例中CPU使用率较高问题的排查及解决方法
检查该服务器内应用程序是否有大量的磁盘访问、网络访问行为或高计算需求。通过尝试升配实例规格的方式，使用更多核数或内存的规格来解决资源瓶颈问题。更多信息，请参见 升级配置。若自身服务器配置较高，再去升级配置已无太大意义。架构...
IIS7无法正常访问站点并提示“service unavailable”
问题描述 IIS7站点访问提示“service unavailable”，应用程序池启动后访问站点会自动停止。在查看系统日志时发现以下错误信息。为应用程序池xxx提供服务的工作进程xxx中，协议“http”的侦听器通道报告了侦听器通道错误。数据字段包含错误...
如何提高Nginx Web服务器的安全性
server_tokens off 步骤五：使用mod_security mod_security为Apache提供一个应用程序级的防火墙。为后端Apache Web服务器安装mod_security，这会阻止很多注入式攻击。说明 只适合后端Apache服务器。步骤六：安装SELinux策略以强化Nginx Web...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
查询实例是否设置过密码
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 指定的轻量应用服务器实例所属的地域 ID。您可以调用 ListRegions 查看支持的阿里云地域列表。cn-hangzhou ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，...
搭建高可用的支付宝小程序服务（Alibaba Cloud Linux ...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux3.2104 LTS 64位 ARM版操作系统搭建高可用的小程序服务端，并在本地开发一个简单的支付宝小程序（ECS小助手），通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
搭建高可用的微信小程序服务（Alibaba Cloud Linux 3...
本文介绍如何在阿里云云服务器ECS上基于Alibaba Cloud Linux 3操作系统搭建高可用的微信小程序服务端，并在本地开发一个名为ECS小助手的简单微信小程序。通过远程调用部署在ECS上的服务端，实现在小程序中输入框输入ECS实例ID查询实例详细...
SDK概述
它是一种为开发者提供的软件开发工具集合，包含了一系列的API、工具、示例代码、文档等资源，可以帮助开发者快速、高效地开发出各种应用程序。服务器迁移中心SMC SDK封装了2019-06-01版本API，以访问密钥（AccessKey）识别调用者身份，提供...
迁移ECS实例至轻量应用服务器
运行环境及应用程序：在LNMP环境中部署了WordPress网站。其中，应用的版本信息如下：Nginx版本：1.16.1 MySQL版本：5.7.28 PHP版本：7.0.33 WordPress版本：5.1.10 说明 本文不介绍如何在ECS实例中搭建LNMP环境以及部署WordPress网站。如果...
文件存储NAS
由于NAS遵循了预期的文件系统语义、文件命名惯例、Web开发人员习惯使用的权限，因此它能够轻松与Web应用程序集成，并且可广泛用于Web站点、在线发行和存档等应用程序。企业应用程序 NAS具有较高的可扩展性、弹性、可用性和持久性，因而可...
Windows Server实例防火墙策略的配置方法
如果在该标签下没有查看到指定的应用程序，可以单击 浏览，在文件系统中查找到指定应用程序文件，双击该文件即可。功能二：允许或禁止特定本地端口访问 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始...
Azure AD与云SSO进行单点登录的示例
在 创建你自己的应用程序 页面，输入应用程序名称（例如：CloudSSODemo），并选择 集成未在库中找到的任何其他应用程序（非库），然后单击 创建。步骤三：在Azure AD中配置SAML 在 CloudSSODemo 页面，单击左侧导航栏的 单一登录。在 选择...
如何使用Windows事件查看器查看实例运行日志
应用程序 应用程序日志记录服务器上安装的一些应用程序或系统默认程序的事件。例如实例上运行的站点服务，MySQL，PHP，IIS等相关的应用程序的事件记录。更多事件信息可单击事件日志联机帮助。查看应用程序和服务日志 在事件查看器中，应用...
安卓手机原生邮件客户端设置
由于各安卓系统的手机品牌不同，可能应用程序的名称不一样，但基本操作方法是一致的。操作步骤 第一步：打开安卓手机的应用程序，选择“邮件”，进入邮箱设置页面。在添加帐户处点击“其他邮箱”，如图：第二步：填写邮箱地址及邮箱密码，...
IIS常见问题排查
IIS应用程序池可以理解为是将一个或多个应用程序链接到一个或多个工作进程集合的配置。所以如果是程序池异常或者是宕掉，会导致应用访问连接超时无法访问。此问题可以查看下应用程序池的状态，如果是关闭的情况下可以尝试启动后测试看下，...
轻量应用负载均衡概述
该功能扩展了应用程序的吞吐能力，并且可以消除服务器的单点故障，提升应用程序的可用性。功能架构如下图所示：功能组件说明：轻量应用负载均衡：提供七层流量负载均衡能力，操作简单，性价比高。监听：默认采用HTTP协议，监听80端口。转发...
绑定 OIDC 身份提供方
进入 API 权限：再选择应用需要对应的权限：需代表当前租户管理员同意授权：注意：客户端 ID 即为 应用程序(客户端)ID。4、获取应用的 OIDC 协议端点访问地址信息 在 应用注册>终结点，OIDC 客户端配置中的 Issuer 取值通过访问 OpenID ...
使用DMS连接服务器中的数据库
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
访问ECS实例中运行网站常见状态码的报错分析
应用程序池启用了CPU监视，并且设置了CPU使用率超过一定百分比关闭应用程序池，而开发人员写的服务端页面（.asp、.aspx）执行效率不高，会引起CPU的长时间占用，最终达到设置的百分比，从而引起应用程序池关闭。应用程序池的性能选项卡的...
如何实现OAuth登录
OAuth是一种授权框架，用于向第三方应用程序提供访问资源的安全方法，此方法不需要向第三方应用程序提供用户名和密码。OAuth基础原理 OAuth主要分为三个角色：客户端、授权服务器、资源服务器。角色 说明 客户端（Client）需要访问资源的...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
- 产品推荐
- 这些文档可能帮助您