自助建站方式汇总
部署LNMP环境 Nginx是一款小巧而高效的Web服务器软件，可帮您在Linux系统下快速方便地搭建出LNMP Web服务环境。其中LNMP分别代表Linux、Nginx、MySQL和PHP。环境类型 部署方式 说明 部署LNMP环境 ROS模板部署 本教程介绍如何使用阿里云资源...
常见Web漏洞释义
漏洞危害 XSS攻击对Web服务器本身无直接危害，但它可借助网站传播，攻击网站用户，窃取网站用户隐私信息，从而对网站造成严重危害。XSS攻击可导致以下危害：钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
RPC服务无法调用
检查服务器端口是否被屏蔽导致服务无法访问。如果正常，请进行下一步。如果端口被屏蔽，请参见 添加安全组规则，设置对应端口的安全组规则。请检查Tomcat日志错误，如何查看日志，请参见 EDAS如何使用日志文件排查问题。如果不存在日志错误...
健康检查
TCP：通过发送SYN握手报文来检测服务器端口是否存活。GRPC：通过发送POST或GET请求来检查服务器应用是否健康。健康检查方法 选择一种健康检查方法。HEAD：HTTP监听健康检查默认采用HEAD方法。请确保您的后端服务器支持HEAD请求。如果您的后...
CNAME解析接入非网站业务
协议类型 和 服务器端口：保持默认。服务器地址：选择 源站IP，并根据实际情况填写。如果业务域名下有真实的网站业务，则必须提供正确的协议类型和源站IP。否则，您可以随意填写源站IP，因为该网站配置不用于实际业务转发。实际业务转发...
国标协议接入流程
配置“SIP服务器地址”和“SIP服务器端口”为阿里云视图计算产品提供的SIP服务器地址和端口（以上两步用到的阿里云视图计算产品国标信息，在通过控制台或API创建空间后可获取到）。协议版本设置为“GB/T28181-2016”。配置为基于TCP协议...
健康检查
TCP模式：基于网络层探测，通过发送SYN握手报文来检测服务器端口是否存活。HTTP模式：通过发送head请求，通过发送HEAD或GET请求模拟浏览器的访问行为来检查服务器应用是否健康。健康检查方法 七层监听（HTTP或者HTTPS）健康检查支持HEAD...
添加TCP监听
同一个负载均衡实例内，后端服务器端口可以相同。单击 下一步。步骤三：配置健康检查 CLB 通过健康检查来判断后端服务器的业务可用性。健康检查机制提高了业务整体可用性，避免了后端服务器异常对总体服务的影响。说明 添加了主备服务器组...
添加UDP监听
同一个负载均衡实例内，后端服务器端口可以相同。单击 下一步。步骤三：配置健康检查 CLB 通过健康检查来判断后端服务器（ECS实例）的业务可用性。健康检查机制提高了前端业务整体可用性，避免了后端ECS异常对总体服务的影响。说明 添加了...
各源环境迁移至阿里云
确保源服务器可以访问以下网址或服务器端口：服务器迁移中心SMC的接入地址以及端口号：https://smc.aliyuncs.com:443 。迁移过程中，数据传输需要访问中转实例的8080端口以及8703端口。说明 迁移过程中，SMC自动创建、启动、停止和释放中转...
访问链接与端口
通过访问链接与端口功能，您可以方便地通过控制台方式访问集群中已安装开源组件Web UI的地址。本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 ...
添加HTTP监听
同一个负载均衡实例内，后端服务器端口可以相同。步骤三：配置健康检查 CLB 通过健康检查来判断后端服务器（ECS实例）的业务可用性。健康检查机制提高了前端业务整体可用性，避免了后端ECS异常对总体服务的影响。可选：在 健康检查 配置...
ALB健康检查异常排查方法
在服务器组详情页，单击 后端服务器 页签，查看并记录后端服务器端口。在服务组详情页面，单击 详细信息 页签，在 健康检查 区域单击 编辑健康检查。在 编辑健康检查 对话框，查看并记录健康检查参数。登录后端服务器，使用nc或curl命令对...
本地容器模式
ADDRESS_SERVER_PORT 地址服务器端口。ACCESS_KEY 命名空间AccessKey ID。SECRET_KEY 命名空间AccessKey Secret。TENANT_ID 命名空间ID。SUB_ONLY 当在端云互联中设置 只订阅不注册 时，此参数值为true。PROJECT_NAME 本地微服务归属的应用...
本地容器模式
ADDRESS_SERVER_PORT 地址服务器端口。ACCESS_KEY 命名空间AccessKey ID。SECRET_KEY 命名空间AccessKey Secret。TENANT_ID 命名空间ID。SUB_ONLY 当在端云互联中设置 只订阅不注册 时，此参数值为true。PROJECT_NAME 本地微服务归属的应用...
本地容器模式
ADDRESS_SERVER_PORT 地址服务器端口。ACCESS_KEY 命名空间AccessKey ID。SECRET_KEY 命名空间AccessKey Secret。TENANT_ID 命名空间ID。SUB_ONLY 当在端云互联中设置 只订阅不注册 时，此参数值为true。PROJECT_NAME 本地微服务归属的应用...
添加HTTPS监听
同一个负载均衡实例内，后端服务器端口可以相同。步骤四：配置健康检查 CLB 通过健康检查来判断后端服务器（ECS实例）的业务可用性。健康检查机制提高了前端业务整体可用性，避免了后端ECS异常对总体服务的影响。可选：在 健康检查 配置...
常用端口
说明 如果在安全组出方向实行白名单方式，需要放行53端口（UDP协议）才能实现域名解析。80 HTTP 用于HTTP服务提供访问功能，例如，IIS、Apache、Nginx等服务。如何排查80端口故障，请参见 检查TCP 80端口是否正常工作。110 POP3 用于POP3...
创建和管理标准型全球加速实例
自定义路由类型监听可根据监听端口范围、目标终端节点组端口范围，以及终端节点（交换机vSwitch）的IP地址信息，生成端口映射表，从而确定性地将流量路由到指定交换机中特定的IP地址和端口。关于自定义路由类型监听配置，请参见 添加和管理...
独享集群最佳实践
说明 选择 独享集群 防护后，服务器端口 只能从独享集群设置中已开启的服务器端口范围内选择。更多信息，请参见 配置独享集群。更多配置说明，请参见 添加域名。单击 下一步，并根据页面提示修改域名的DNS解析，将实际业务切换到WAF进行...
网站接入
重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。例如，源站服务器提供Web服务的是80端口HTTP协议，域名配置也必须是一致的，设置其他端口则无法正常转发。默认端口：协议类型 ...
添加域名
重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。例如，源站服务器提供Web服务的是80端口和HTTP协议，域名配置也必须是一致的，设置其他端口则无法正常转发。默认端口：...
WAF支持的端口
您可以在网站接入配置中自定义网站服务器端口，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持的标准端口和非标端口。背景信息 完成网站接入后，WAF只通过已设置的服务器端口向源站服务器转发业务流量。对于...
设置独享集群
设置 服务器端口 范围：选择协议类型，单击 自定义，填写服务器端口范围并单击 保存。当您将网站域名配置接入独享集群时，可快速选择独享集群服务器端口范围中的端口。设置 防护响应页面URL：填写已上传至阿里云CDN的静态页面URL，接入独享...
配置端口转发规则
为了防止私自搭建DNS防护服务器，DDoS高防不支持53端口接入配置。同一DDoS高防实例和转发协议下，每条规则的转发端口必须唯一。当您尝试添加同协议+同转发端口的规则时，系统将提示规则冲突。请避免与通过网站配置自动生成的规则冲突。源站...
通过SSH隧道访问Cloudera Manager服务组件Web UI
获取Utility节点的公网IP地址 使用动态端口转发方式 创建从本地服务器开放端口到集群主节点的SSH隧道，并运行侦听该端口的本地SOCKS代理服务器，端口的数据会由SSH隧道转发到集群主节点 创建SSH隧道 密钥的方式 ssh-i<密钥文件路径>-N-D ...
安全组检查
如果业务需要访问服务器22端口，建议您限制可访问该端口的公网IP，或使用堡垒机进行远程运维。更多信息，请参见 基础版和企业双擎版简介。并在 云防火墙控制台 的 防护配置 中开启威胁情报，基础防护开关。Windows远程运维端口暴露 3389...
服务器无法访问外部网络排查方法
etc/hosts 防火墙限制 查看防火墙对53端口解析是否有限制。Linux服务器执行如下命令，查看防火墙配置。iptables-L-n 在Windows服务器查看防火墙的设置情况。如果是Windows服务器还可以查看组策略中的IP安全策略，对外网访问是否有限制。...
防护非网站业务
为了防止私自搭建DNS防护服务器，DDoS高防不支持53端口接入配置。同一DDoS高防实例和转发协议下，每条规则的转发端口必须唯一。当您尝试添加同协议+同转发端口的规则时，系统将提示规则冲突。请避免与通过网站配置自动生成的规则冲突。源站...
透明接入
开启透明接入后，该服务器端口的流量被引流到WAF进行防护。例如，您同时为SLB实例A的80、443端口，以及另一个SLB实例B的80、443端口开启透明接入，则共添加了4个引流端口配置（SLB实例A的80端口、SLB实例A的443端口、SLB实例B的80端口、SLB...
部署混合云WAF防护集群
防护端口仅不支持22、53、9100、4431、4646、8301、6060、8600、56688、15001、4985、4986、4987这些特定的系统端口。警告 建议您只设置必须用到的防护端口，不要添加与业务无关的端口，避免引入安全风险。集群接入模式 设置混合云集群的...
访问模式
重要 TCP监听所使用的虚拟服务器组，其端口应为ClickHouse通过TCP连接到服务器的端口，默认为9000。您可以在EMR控制台ClickHouse服务的 配置 页面，在搜索区域搜索 tcp_port 参数，参数值即为TCP端口。HTTP监听所使用的虚拟服务器组，其...
混合云接入
重要 混合云集群不支持22、53、9100、4431、4646、8301、6060、8600、56688、15001、4985、4986、4987端口。你可以单击 查看不可选端口范围，查看混合云集群的不可选端口范围。建议您仅添加必须用到的防护端口，不要添加与业务无关的端口，...
服务器重新启动后网站无法正常访问的排查思路
如远程检查相应端口开启，Web运行结果不正常，应判断为Web服务器配置或程序造成的运行出错，此时页面很可能显示为典型的服务器出错，如403、404、500等。如网页有显示结果，且不是500报错，则可确定服务器状态正常，网站代码运行出错，可由...
堡垒机实例无法连接ECS云服务器的排查方法
检查目标ECS服务器的相关安全组规则设置是否正确，确保堡垒机实例可以连通ECS实例的相关运维端口。检查ECS服务器自身防火墙或其他中间设备是否存在其它访问连接限制，例如iptables等。检查堡垒机实例中访问该ECS服务器的端口信息，确保所...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
Linux系统的ECS实例中如何修改Nginx、Tomcat等Web服务...
详细信息 如果您已经在Linux系统中安装了Web服务器，则可以参见以下文档安装并启动相应的服务：Nignx：部署LNMP环境（CentOS 7）Tomcat：手动部署Java Web项目 如果您已经在实例所在安全组中 添加安全组规则，请配置允许HTTP协议端口。...
网络打通
dfs.datanode.ipc.address 50020 Datanode的RPC服务器地址和端口。dfs.datanode.address 50010 datanode控制端口。zookeeper.property.clientPort 2181 zk的地址。hbase.regionserver.port 16020 HBase RegionServer绑定的端口。hbase....
- 产品推荐
- 这些文档可能帮助您