使用WinSCP连接服务器
背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，您可以根据实际情况选择任一方式进行连接。通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
ASP.NET程序网站如何在多个站点之间实现Session共享
详细信息 ASP.NET程序可参考如下几种方式进行Session共享。写客户端Cookie 当用户登录成功以后，将网站域名、用户名、密码、Token、Session有效时间全部采用Cookie的形式写入到客户端的Cookie里面。如果用户从一台Web服务器跨越到另一台...
SSL证书快速上手
提交证书申请 3 将已签发的SSL证书安装到您的Web服务器或者部署到阿里云产品。SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的HTTPS通信。由于涉及到不同类型Web服务器的配置，您需要在证书签发后，根据实际服务器环境来安装...
PHP
步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同Web服务器时的环境配置，请根据实际选择。当使用Apache作为Web服务器时，请进行如下环境配置，此处以Apache2.4.18为例说明。Web服务器外网IP地址为 192.0.2.11。您可以在配置文件/...
HTTP（s）健康检查
什么是HTTP（s）健康检查 HTTP（s）健康检查是指对目标IP地址使用http（s）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
查找软件包
apt-cache search[软件包关键字]操作示例如下：示例一：查找Web服务器相关的软件包 执行以下命令，查找Web服务器的软件包。apt-cache search"web server"系统返回信息如下图所示，表示已找到Web服务器相关的安装软件包及其名称。示例二：...
HTTP(S）健康检查
什么是HTTP（s）健康检查 HTTP（S）健康检查是指对目标IP地址使用HTTP（S）协议监控，监控IP地址的Web服务器网络可达性、服务可用性、首包延时等指标；当监控IP地址出现异常时，自动屏蔽异常IP地址，当IP地址恢复正常时，自动取消屏蔽设置...
FTP客户端使用说明
在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程如下所示：工作流程 主动方式（PORT）被动方式（PASV）发送连接请求 FTP客户端向...
云服务器ECS安全性
云上信息资产保护的前提 您需要明确安全战略的地位，提高足够的重视度，系统和应用安全不是一蹴而就的，需要大量精力持续投入、持续建设。需要制定一个全局的安全战略，并规划完整的安全防御策略，以使用合适的安全工具以及控件进行保护。...
ECS的安全责任共担模型
什么是云防火墙 Web应用防火墙 Web应用防火墙WAF（Web Application Firewall）对网站或者App的业务流量进行恶意特征识别及防护，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而...
访问Web网站时提示404错误的原因分析
Web服务器上原有的网站页面已经被删除，这种情况下一般存在于论坛，论坛为了保障Web服务器的资源能够被合理的运用，会将过期或者非常久远的网站页面删除，这时访问Web网站时就会提示404 not found错误。用户输入的网站地址链接是错误的，...
如何提高Nginx Web服务器的安全性
背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计，6%的网站使用Nginx Web服务器。Nginx是少数能处理C10K...
搭建ThinkPHP框架
在生产环境中，您需要使用一个完整的Web服务器，如Apache或Nginx，来部署ThinkPHP应用。您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+...
DNS
该IP处的Web服务器返回要在浏览器中呈现的网页。DNS术语 递归查询 是指DNS服务器在收到用户发起的请求时，必须向用户返回一个准确的查询结果。如果DNS服务器本地没有存储与之对应的信息，则该服务器需要询问其他服务器，并将返回的查询结果...
基本概念
一旦DNS查询的8个步骤返回了example.com的IP地址，浏览器就能够发出对网页的请求：9、浏览器向IP地址发出HTTP请求 10、该IP处的Web服务器返回要在浏览器中呈现的网页 DNS术语 递归查询 是指DNS服务器在收到用户发起的请求时，必须向用户...
后端服务器概述
当负载均衡服务分发请求不均匀时，请参考以下方法检查处理：统计一个时间段内，后端服务器的Web服务访问日志记录数据量。按照负载均衡的配置，对比多台后端服务器日志的数量是否有相差。（开启会话保持后，需要剥离相同IP的访问日志。如果...
获取实例RAM角色的临时授权访问凭证
操作步骤 在实例内部，通过访问元数据服务器的方式，获取实例的RAM角色的临时授权访问凭证。说明 通过元数据服务，您无需登录控制台或调用API，在实例内部即可获取实例信息。详细说明，请参见 实例元数据。加固模式（推荐）Linux实例#获取...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
修改域名DNS解析设置
在 Web应用防火墙（Web Application Firewall，简称WAF）添加网站域名后，您必须使用WAF的CNAME地址修改域名的DNS解析设置，将网站的Web请求解析到WAF进行安全防护。本文介绍了修改域名DNS的相关内容。背景信息 WAF仅支持使用 CNAME记录，...
服务器重新启动后网站无法正常访问的排查思路
如本机检查Web服务开启，而仍然无法正常访问网站，应考虑以下几种可能性：如本机检查Web服务开启，而远程检查未开启，应考虑服务器网络层面设置的可能性，如防火墙服务之前运行由手工关闭，重启后自动运行。如远程检查相应端口开启，Web...
ECS实例交付（创建）方式
创建方式：使用控制台 创建ECS实例的几种方式以及各自的适用场景如下，您可以按需选择任意一种实例购买和创建方式。创建过程中，您可以通过 购买实例数量 参数指定实例数量，具体数量以您的控制台显示为准。说明 创建ECS实例过程中，ECS...
华为（HUAWEI）
操作步骤 打开浏览器，输入终端设备后台Web管理地址并跳转。输入账号和密码，单击登录，进入后台管理页面。单击 系统配置 页签。在左侧导航栏单击 服务器配置，在 基础服务 页签配置SIP。使用SIP接入钉钉会议，有使用注册呼叫和不注册直呼...
灾备规划
应用的部署 部署关键应用前，您需要考虑以下三个要素：该应用包含哪些服务器 服务器之间的网络连接 服务器内需要做哪些配置 例如，一个简单的网页应用包含以下要素：该应用包含：1个数据库服务器，1个后端服务器，1个Web前端服务器。...
弹性裸金属服务器概述
本地SSD型弹性裸金属服务器实例规格族ebmi2g GPU计算型：GPU计算型弹性裸金属服务器实例规格族ebmgn7ex GPU计算型弹性裸金属服务器实例规格族ebmgn7e GPU计算型弹性裸金属服务器实例规格族ebmgn7ix GPU计算型弹性裸金属服务器实例规格族...
访问ECS实例中运行网站常见状态码的报错分析
详细信息 报错情况比较复杂，以下列出比较常见的几种报错内容。403 报错：403报错是一个大类，403的报错基本上是权限问题，出现403报错时您需要检测权限配置问题。以下是关于403报错中具体报错的介绍。403.1错误是由于执行访问被禁止而造成...
安全FAQ
CIDR（Classless Inter-Domain Routing）是互联网中一种新的寻址方式，与传统的A类、B类和C类寻址模式相比，CIDR在IP地址分配方面更为高效。CIDR采用斜线记法，表示为：IP地址/网络ID的位数。示例一：CIDR格式换算为IP地址网段 例如10.0.0....
DescribeDomains-查询CNAME接入列表
查询添加到 Web 应用防火墙的域名列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
选择镜像
请使用64位操作系统 选择操作系统类型（Windows或Linux/类Unix系统）操作系统类型 登录方式 特点 适用场景 Windows 支持远程桌面方式 Windows系统的公共镜像内含正版已激活系统 适合运行Windows下开发的程序，如.NET等 支持SQL Server等...
服务器管理
添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表同步到云盾堡垒机系统中。该操作不会影响您阿里云账号中的ECS实例的现有状态。参照以下...
基本概念
域名劫持 域名劫持是互联网攻击的一种方式，通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或蓄意或恶意要求用户访问指定IP地址的目的。根域名服务器 英文：...
Linux实例磁盘空间满和Inode满的问题排查方法
一、磁盘分区空间使用率达到100%您可以通过清理占用磁盘空间较大的文件或目录、扩容磁盘或新购磁盘等几种方式来解决磁盘分区空间使用率达到100%的问题。具体操作步骤如下：清理占用空间较大的文件或者目录 使用救援连接Linux服务器。具体...
什么是云虚拟主机
云服务器ECS是一种弹性计算服务，支持各种应用软件灵活扩展，既可以作为Web服务器或者应用服务器单独使用，又可以与其他阿里云服务集成提供丰富的解决方案。适合有技术能力、懂得服务器配置及维护的用户及开发者。具体对比项如下所示：对比...
通过SSH隧道方式访问开源组件Web UI
在E-MapReduce（简称EMR）集群中，为了确保集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。鉴于此安全机制，您无法直接访问这些组件的管理界面。EMR提供了控制台和SSH隧道两种方式进行安全访问。本文为您介绍如何...
开源软件迁移
在倚天云服务器上，建议您使用以下两种方式使用TensorFlow。使用官方版本构建TensorFlow的Docker镜像。更多信息，请参见 TensorFlow for AArch64。构建时，选择-build-type tensorflow，-build-target=neoverse-n2 即可构建出适配倚天...
计费概述
本文介绍几种付费模式的应用场景、计费项、计费周期、开通方式，帮助您快速了解WAF计费相关信息。有关WAF详细的服务资费标准，请参见 WAF定价详情页。特性 包年包月 按量付费 资源包 应用场景 可预估资源使用周期。具有较稳定的业务场景。...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
访问基于宝塔面板搭建运行...Web服务器中没有找到对应的
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
数据加密
对于主密钥的使用，目前支持以下两种方式：使用KMS托管用户主密钥 当使用KMS托管用户主密钥用于客户端数据加密时，无需向OSS加密客户端提供任何加密密钥，只需要在上传对象时指定KMS用户主密钥ID（也就是CMK ID）。具体工作原理如下图所示...
- 产品推荐
- 这些文档可能帮助您