修改SAG设备管理员密码
说明 示例值中使用星号（*）以掩盖真实密码，不表示密码支持使用星号，输入密码时请以密码格式要求为准。1234*CrossAccount boolean 否 是否只查询跨账号所属的智能接入网关实例。取值：false（默认值）：否。true：是。false ResourceUid ...
ModifySAGAdminPassword-修改 SAG 管理员密码
说明 示例值中使用星号（*）以掩盖真实密码，不表示密码支持使用星号（*），输入密码时请以密码格式要求为准。返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。DB0A026C-A8E5-40AB-977E-3A87DD78F694 示例 ...
使用ECShop镜像搭建小型电商网站
sudo cat/root/password.txt 您可以获取镜像中预装的数据库管理密码、网站首页、网站后台与管理员密码的信息。鼠标选中应用信息，单击鼠标右键，然后单击复制，将信息粘贴至本地主机，方便后续搭建网站时使用。重要 密码信息请您妥善保管。...
信息确认
个人网站名称命名要求请参见 个人网站命名要求，单位网站名称命名要求请参见 单位网站命名要求。负责人姓名：需填写真实的网站/App负责人姓名，ICP备案审核过程中和ICP备案成功后，阿里云会联系此负责人确认其是否为网站/App负责人。手机...
使用密码机实例集群
加密服务为您提供密码机实例集群功能，实现将处于同一地域不同可用区、用于相同业务的一组密码机实例关联起来，进行统一管理，为业务应用提供密码计算的高可用性、负载均衡以及横向扩展的能力。本文介绍如何使用密码机实例集群。说明 如果...
基于加密服务的SSL安全卸载
解压获取密码机软件包，选择以下任一方式安装密码机实例管理工具。在本地终端安装密码机客户端管理工具，然后通过VPN或物理专线使本地终端连接到密码机实例所属的VPC网络。在ECS实例上安装密码机客户端管理工具，然后通过本地终端远程登录...
常用邮箱配置邮件服务器
您的会员通过邮箱找回密码时，该邮箱为重置密码的发送邮箱（未配置时，重置密码邮件将由系统邮箱代发）。说明 未配置时，系统默认not*@clouddream.net作为回复邮箱。配置阿里云邮箱 配置阿里云企业邮箱作为接收通知并回复留言的步骤如下：...
常用邮箱配置邮件服务器功能
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
在生产环境使用加密服务
说明 您可以在加密服务控制台的 实例列表 页面，单击目标密码机实例的 规格 列，下载密码机实例管理工具，解压后即得到密码机软件包。以通用密码机GVSM为例，在解压后的 阿里云加密服务GVSM软件包>SDK>JAVA>服务器密码机接口资料>测试demo ...
使用密码机实例
密码机实例是密码机的硬件加密模块虚拟化形成的资源，具备对数据的加解密运算能力，可以实现加密服务的所有功能。本文介绍如何使用密码机实例。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，...
邮箱疑似被盗怎么办？
问题描述 1、邮箱真实被盗，密码泄露。2、邮箱没有被盗，坏人利用SMTP发信协议等技术手段，仿冒发件人发信，进行敲诈/钓鱼行为。解决方案 先参考 如何判断邮箱是否被盗？判断邮箱是否真的被盗了。真实被盗 1、请尽快修改邮箱密码，若不能...
《互联网站管理工作细则》（信部电[2005]501号）
网站主办者在收到“备案管理系统”反馈的备案编号后告知接入提供者备案成功，并将备案编号和备案信息一并提供给接入提供者，接入提供者登录“备案管理系统”核实该备案信息，在确认备案信息真实、准确的前提下为网站开通接入服务。...
部署高可用架构应用集群
密码：用于登录WordPress的密码信息，建议您自定义高强度的密码。例如：WP123!password456。重要 涉及用户名以及密码信息，请您妥善保管，避免造成数据泄露。您的电子邮件：配置后用于接收WordPress网站的相关邮件。例如：username@example...
申请短信签名和模板
工信部备案网站的全称或简称：请登录网站备案查询系统，进入网站备案查询系统后，选择备案查询>备案信息查询>输入网站名称/网站域名等内容查询网站信息真实性。App应用的全称或简称：如需查看App信息的真实性，请开发者前往App实际上架的...
“可信网站”验证服务FAQ
“可信网站”验证服务证书一般会放在网站的醒目位置，以图标的形式呈现，用户单击图标可以连接到“可信网站”验证服务的服务器上，查看该网站的验证信息，同时可通过验证页面的链接登录真实的网站。“可信网站”验证服务的目标客户是哪些？...
搭建WordPress博客平台
搭建WordPress网站 手动搭建 准备工作 为已创建实例搭建WordPress网站，已创建的ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 更换公网IP地址。实例的安全组入方向规则已放行对应端口。具体...
钓鱼邮件防护安全指南
如何才能识别钓鱼邮件，从而加强安全防护：请牢记任何一封询问你账号密码，跳转外部链接的都是钓鱼邮件，都是不可信的，请立刻举报它为垃圾邮件后删除！并且不要点击邮件中的任何链接及附件！骗子惯用的钓鱼邮件招数：1、盗用官网图片，...
手动搭建Discuz!论坛（CentOS 7）
管理员密码 设置管理员登录网站后台使用的初始密码。安装完成后，单击 直接访问站点。即可访问论坛。后续操作 通过ECS实例公网IP地址直接访问您的Discuz!论坛会降低服务端的安全性。如果您已有域名或者想为Discuz!论坛注册一个域名，可以...
安装PFX格式证书
本文介绍如何在Tomcat服务器配置PFX格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
什么是加密服务
概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS 140-2 3级认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私性要求。借助加密服务，用户能够对密钥进行安全可靠的...
域名安全最佳实践
域名越来越稀少，好域名越来越贵，域名一旦被盗则令人费心费力，且不一定...如果您有专人代为管理域名，如制作网站、设置解析等，您可以提前开启域名禁止转出锁功能，并通过 RAM控制台 授权子用户管理域名，详情请参见 授权RAM用户管理域名。
Redis CSRF漏洞分析及云数据库Redis版安全措施介绍
上图为CSRF攻击的一个简单模型：用户访问恶意网站A，恶意网站A返回给用户的HTTP信息中要求用户访问网站B，而由于用户和网站B之间可能已经有信任关系导致这个请求就像用户真实发送的一样会被执行。Redis CSRF攻击模型 根据上面CSRF的原理，...
手动搭建Drupal网站
本文介绍如何在CentOS 7操作系统的ECS实例上搭建Drupal电子商务网站。前提条件 已注册阿里云账号。如还未注册，请先完成 账号注册。已创建了分配公网IP的ECS实例，并部署了LAMP环境，具体操作请参见 部署LAMP环境（CentOS 7）。背景信息 ...
主机间（同一账号）迁移网站
迁移网站表示将网站程序从一个云虚拟主机迁移到另一个云虚拟主机。如果您的网站当前所在云虚拟主机不支持升级到目标云虚拟主机，且网站当前所在的云虚拟主机与目标云虚拟主机归属于同一阿里云账号，请按照本文操作进行主机之间的网站迁移。...
SSL证书选购指引
证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV（域名型）个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性 一般 GlobalSign vTrus（国产）WoSign（国产）OV（企业型）政府组织、企业、教育机构等 高 CA机构...
部署Mantis开源缺陷跟踪系统
sudo unzip mantisbt-1.3.20.zip 运行以下命令，将解压后的Mantis文件全部移动至网站根目录下。sudo mv./mantisbt-1.3.20/*./为保证系统安全性，建议创建一般用户来运行Mantis。例如，本示例中创建一般用户www。sudo useradd www 运行以下...
快速配置SSL加密
说明 本示例中，从 SSL 页面下载的CA证书解压路径为 D:\CA\aliyunCA\，您可以将证书解压到您本地的任意位置。pgAdmin客户端中使用的数据库CA证书为PEM文件。单击 Save。若连接信息无误，会出现如下界面，则表示连接成功。重要 postgres是...
域名转入阿里云
如果待转移域名正在使用中，为避免因域名转移导致网站和企业邮箱无法正常使用，建议您先将域名解析转入阿里云，具体操作请参见 DNS解析平滑迁移。说明 如果待转移域名使用的是非原注册商默认DNS，即待转移域名使用的是阿里云云解析、自建...
Tomcat服务器安装SSL证书
openssl pkcs12-export-out server.pfx-inkey server.key-in server.pem 此时系统需要您输入PFX证书密码，该密码为用户自定义密码，请根据您的需要对密码进行设置，然后按Enter键。注意：请谨慎保管您的PFX证书密码。后续设置JKS密码需要与...
使用AMH建站
AMH搭建网站的准备工作完成后，您可以通过dedecms系统安装默认网站。通过DedeCMS官网或第三方下载DedeCMS系统的压缩包。新增FTP账号。返回AMH管理页面，在顶部导航栏，选择 FTP。说明 该FTP需绑定到之前已创建的空间中。配置参数后，单击 ...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
部署LAMP环境（Alibaba Cloud Linux/CentOS 7.x）
运行以下命令，在Apache网站根目录创建测试文件。sudo sh-c 'echo"?php phpinfo();var/www/html/phpinfo.php' 运行以下命令，重启Apache服务。sudo systemctl restart httpd 在本地机器的浏览器地址栏中，输入 http://实例公网IP/...
域名安全
即访问相关网站或对应服务时，如使用域名进行访问，需要通过DNS解析到对应的IP地址（正确的服务器），互联网才能将域名路由到正确的节点，返回用户所需要的内容。DNS劫持是在特定的网络范围内（局部区域或全网）拦截域名解析请求，返回错误...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
非对称密钥概述
验证消息的真实性（authenticity）：如果消息和签名不匹配，消息传送者不是真实持有私钥的用户。为签名提供不可抵赖性（non-repudiation）：如果数据和签名能够匹配，签名者不可以否认此签名。典型的签名验签场景如下：签名者将验签公钥...
部署LAMP环境（Ubuntu）
ecs-user@iZbp19jsi7s0g7m4zgc*:~#sudo mysql_secure_installation Securing the MySQL server deployment.Enter password for user root:说明 在输入密码时，系统为了最大限度地保证数据安全，命令行将不做任何回显。您只需要输入正确的...
迁移ECS实例至轻量应用服务器
说明 在实际的迁移过程中，您需要根据业务的真实情况，手动配置轻量应用服务器中的网站运行环境，以保证与ECS实例中的配置一致。通过管理控制台远程连接轻量应用服务器。具体操作，请参见 远程连接Linux服务器。运行以下命令，切换至 root ...
功能特性
密码策略 定期改密 控制定期修改密码，包括密码有效时长、过期提醒、提醒方式/周期、密码过期效果（禁止登录/强制改密/仅提醒）密码策略 密码历史 在修改密码时检测历史密码数，新旧密码不可重复 密码策略 忘记密码 控制是否支持忘记密码，...
阿里邮箱收到大量退信
更多信息 当邮箱存在被异地登录的情况时，需要注意邮箱在日常使用中的习惯，比如：将邮箱密码修改为较复杂的密码（数字、字母及特殊符号混合），并且不要填写有规律性的字母或者数字，进行妥善保管。建议尽量不要在一些公开性的、注册性的...
- 产品推荐
- 这些文档可能帮助您