IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
解析设置类常见问题总结
智能解析可以实现让移动用户访问移动服务器IP地址，让联通用户访问联通服务器IP地址。您可以参阅 智能解析 操作文档。如何设置二级域名？答：如主域名是 example.com ，需要设置二级域名 www.example.com ，那么可以通过“添加记录”，在...
阿里云托管实例
服务器 通过代理服务器才能访问公网 此处以Windows Server 2016数据中心版为例，为您介绍通过代理服务器安装 云助手Agent，并通过代理服务器注册托管实例的具体操作。操作过程中，您需要使用 步骤6 生成脚本中的 RegionId、ActivationCode ...
FTP文件传输服务加速
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。配置步骤 步骤一：安装FTP软件并配置FTP服务器 以下步骤介绍如何在操作系统为Alibaba Cloud Linux 2.1903 64位的ECS实例上...
使用ALB挂载同地域IDC服务器
如果您需要使用ALB挂载同地域IDC服务器实现负载均衡，您可以通过ALB和云企业网CEN转发路由器等产品的组合配置，将ALB的请求转发至IDC服务器。场景示例 ALB 支持挂载同地域及跨地域IDC（Internet Data Center）服务器，本文以 ALB 挂载同...
安全FAQ
如需外网访问ECS服务器的端口，需要满足以下三个必要条件：安全组规则放行该端口。对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
评估迁移时间与测试传输速度
方式二：如果源服务器能够访问某一阿里云地域下的专有网络VPC，建议您在 迁移任务 中，使用 内网传输 的方式进行迁移。使用内网传输能获得比通过公网更快速更稳定的数据传输效果，提高迁移工作效率。您可以通过VPN网关、高速通道物理专线、...
后端服务器概述
说明 如果您在配置监听时，选择使用虚拟服务器组或主备服务器组，那么该监听会将请求转发到关联的服务器组中的后端服务器，而不会再将请求转发给默认服务器组中的后端服务器。限制说明 您可以在任意时刻增加或减少负载均衡实例的后端服务器...
EasyYitian迁移工具
重要 如果该服务器无法访问公网，您可以在其他服务器中下载后上传到该服务器。wget https://help-static-aliyun-doc.aliyuncs.com/file-manage-files/zh-CN/20231024/ohqx/easyyitian_1.0.0.tar 加载EasyYitian的Docker镜像。sudo docker ...
阿里邮箱在海外访问缓慢
问题描述 海外用户访问阿里邮箱网页版，或通过客户端访问阿里邮箱时，发生访问速度缓慢、收发邮件失败的情况。问题原因 国际间的网络互联不稳定，发生网络抖动所致。出现这种情况很难协调不同国家的网络服务商解决网络问题，属于正常现象。...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
将如下信息拷贝到文件 forward.conf 中，其中参数 server_name 设置为代理服务器的IP地址，参数 proxy_pass 设置为代理服务器访问的URL地址，参数 ssl_certificate 设置为SSL证书，参数 SSL_certificate_key 设置为SSL证书的密码，其他参数...
配置后端服务器
使用负载均衡服务前，需要至少添加一台ENS实例作为边缘负载均衡实例的后端服务器，用来接收负载均衡监听转发的请求。前提条件 您已创建添加ENS实例。您已创建负载均衡实例。具体操作，请参见 创建ELB实例。使用限制 您可以在任意时刻增加或...
网站核查
若网站ICP备案尚未被取消接入，请尽快将域名解析指向阿里云 中国内地 服务器，且确保阿里云 中国内地 服务器上有访问记录。若网站ICP备案已被取消接入，请尽快提交接入备案申请。接入备案成功后，网站即可进行访问，具体操作请参见 接入...
NLB压力测试的方法
后端服务器数量较少 关闭服务器组的客户端地址保持功能，NLB会使用自身地址与后端服务器建立连接，默认情况下一个后端服务器支持12万并发连接，如果后端服务器数量较少，也会限制并发连接的压测性能。解决方法：如果是TCP或UDP监听，建议...
出错提示S11目标实例中转服务网络连接出错
源服务器到目标实例的IP:8080端口网络访问不通。解决方案 检查目标实例的中转服务是否正常。登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏处，选择目标ECS实例所在地域。确认目标实例是否为正常运行的状态。如果...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
为什么无法访问负载均衡
问题原因 处理方法 四层监听的后端服务器无法访问负载均衡的原因：CLB四层监听的后端服务器不支持同时作为客户端和服务端。NLB四层监听的服务器组开启了客户端地址保持功能，导致服务器组内的后端服务器不支持同时作为客户端和服务端。说明...
放行WAF回源IP段
适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您必须在源站设置放行 WAF回源IP段，避免由WAF转发回源站服务器的正常流量被误判断为异常攻击而被拦截，影响Web业务正常访问。...
CLB压力测试的方法
建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。性能测试服务的5000并发规格能够提供5个及5个以上的公网IP。压测工具建议 建议您使用阿里云 PTS：可以设置足够高的并发，PTS会分配来自全国各地的公网IP，压力来源足够分散，...
ALB压力测试的方法
服务器组配置建议 建议关闭健康检查功能，减少健康检查对后端服务器的访问请求。压测工具建议 建议您使用阿里云 PTS：可以设置足够高的并发，PTS会分配来自全国各地的公网IP，压力来源足够分散，并且可以在PTS中集成云监控，实时查看端到端...
多终端节点组流量调配原理及应用场景
您可以根据需求调整北京和上海地域终端节点组的流量调配值，例如将北京终端节点组的默认流量调配值100%修改为50%，此时，北京客户端的50%访问流量由北京终端节点组的服务器处理，剩余50%访问流量转发至上海终端节点组的服务器处理，实现...
弹性网卡概述
主网卡有一个关联的安全组控制从Internet（或者公网负载均衡器的TCP 80和443端口）对服务器的访问，而私有网卡关联的安全组只控制来自VPC内允许的私有子网的访问。外部流量只能从公共外部客户端通过主网卡的虚拟防火墙（安全组）强制卡点...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
ModifyReplicationJobAttribute-修改迁移任务
此时要求您的源服务器能够访问公网，迁云数据从公网传输。2：表示内网传输模式，选用此模式必须设置 VSwitchId 参数（VpcId 参数可以不设置，服务内部可以通过接口反查出来）。0 VSwitchId string 否 指定 VPC 下的虚拟交换机 ID。vsw-bp1...
使用教程
设置源站保护 出于安全性考虑，建议您设置源站服务器的访问控制策略，只允许WAF回源IP段的入方向流量，避免攻击者绕过WAF直接对源站服务器发起攻击。具体操作，请参见 设置源站保护。自定义TLS配置 已接入WAF防护的网站域名，如果网站使用...
CreateReplicationJob-创建一个迁移任务
此时要求您的源服务器能够访问公网，迁云数据从公网传输。2：表示内网传输模式，选用此模式必须设置 VSwitchId 参数（VpcId 参数可以不设置，服务内部可以通过接口反查出来）。默认值：0。0 RunOnce boolean 否 创建一次性迁移任务还是增量...
Windows Server 2008实例中使用路由和远程访问服务...
步骤五：在客户端建立VPN连接 通过以上步骤完成服务器端路由和远程访问的设置，接下来可以通过如下步骤在用户的本地计算机中建立VPN连接。本文以Windows 8系统为例。选择开始>控制面板，单击网络和共享中心。依次单击设置新的连接或网络>...
Windows Server系统的ECS实例防火墙策略的配置方法
功能五：阻止特定IP地址（段）访问服务器 远程登录 Windows实例。单击 开始，输入 gpedit.msc，单击 确定，打开 本地组策略编辑器 页面窗口。双击 计算机配置>Windows 设置>安全设置。右键单击 IP 安全策略，在 本地计算机>创建 IP 安全...
本地验证转发配置生效
添加网站配置后，您可以通过修改本地hosts文件或者使用高防CNAME地址访问服务器的方式验证转发配置生效。有的四层业务（例如游戏业务）可能不需要域名，直接通过IP进行交互。在为该类型业务接入DDoS高防时，您需要添加端口转发规则。添加...
Windows Server实例防火墙策略的配置方法
功能五：阻止特定IP地址（段）访问服务器 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始，输入 gpedit.msc，单击 确定，打开 本地组策略编辑器 页面窗口。选择 计算机配置>Windows 设置>安全设置>IP ...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
基本概念
流量型攻击主要是针对网络带宽的攻击，黑客通常利用多个被控制的计算机或者发包机向目标服务器发送大量请求或者数据包，导致网络带宽被阻塞正常业务无法访问。应用层攻击主要是针对服务器的攻击，通过恶意请求导致服务器的内存被耗尽，或者...
购买与绑定域名
权威托管域名 云解析权威托管域名是一种安全、快速、稳定、可扩展的权威DNS服务，云解析DNS为企业和开发者将易于管理识别的域名转换为计算机用于互连通信的数字IP地址，从而将用户的访问路由到相应的网站或应用服务器。使用场景【应用于...
基本概念
说明 域名（Domain Name）又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中...
基本概念
说明 域名（Domain Name）又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位（有时也指地理位置）。CNAME记录/CNAME域名 CNAME（Canonical Name）记录，指域名解析中...
测试UDP监听协议的加速效果
执行./udping.py<后端服务器IP><监听端口>，查看未使用全球加速客户端访问后端服务器的网络延迟。执行./udping.py<加速IP><监听端口>，查看使用全球加速后客户端通过加速IP访问后端服务器的网络延迟。说明 全球加速的加速效果以您的实际...
设置解析前需要准备什么？
解析设置成功，则可以将域名转换为计算机用于互连通信的数字IP地址，能够实现让访问者通过域名访问网站或应用服务。设置解析前需要准备什么？准备事项 1、首先需要准备一个域名，例如可通过 阿里云域名注册 来获取。2、其次需要选择一个...
- 产品推荐
- 这些文档可能帮助您