IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
使用ASP屏蔽IP地址 说明 云虚拟主机提供了访问控制功能，您也可以使用该功能屏蔽恶意IP访问网站，从而有效降低您网站被DDoS攻击的风险。具体操作，请参见 使用访问控制屏蔽恶意IP和限制并发连接数。注意事项 云虚拟主机管理控制台支持allow...
Instance Policy权限说明
{"Action":["ots:*"],"Resource":["acs:ots:*:13791xxxxxxxxxxx:instance/myinstance*"],"Principal":["*"],"Effect":"Allow","Condition":{"StringEquals":{"ots:TLSVersion":["1.2","1.3"]} } } 限制只能通过指定网段的IP访问实例 ...
创建和管理SNAT条目
交换机粒度：指定交换机下的ECS实例通过配置的公网IP访问互联网。选择交换机：在下拉列表中选择交换机。您可以在下拉列表选择已创建的交换机；也可以单击 创建交换机 跳转到VPC控制台创建交换机后选择。如果您选择多个交换机，将会为您创建...
创建和管理SNAT条目
交换机粒度：指定交换机下的ENS实例通过配置的公网IP访问互联网。在下拉列表中选择已创建的交换机。自定义粒度：输入任意网段后，该网段的下ENS实例都可以通过配置的SNAT规则访问互联网。公网IP地址 选择用来提供互联网访问的公网IP（不能...
在ACK集群使用网络策略
在服务列表中的外部端点列下，单击外部端点的IP，访问nginx外部端点（47.xxx.xx.x:80）。增加网络策略后客户端可以通过公网SLB访问nginx。通过命令行操作 执行以下命令，为上述名为nginx的应用创建阿里云SLB服务，指定 type=LoadBalancer ...
在容器计算服务使用网络策略
在服务列表中的外部端点列下，单击外部端点的IP，访问nginx外部端点（47.xxx.xx.x:80）。增加网络策略后客户端可以通过公网SLB访问nginx。通过命令行操作 执行以下命令，为上述名为nginx的应用创建阿里云SLB服务，指定 type=LoadBalancer ...
RDS PostgreSQL通过公网访问外部数据库
本文以选择 交换机粒度 为例：指定交换机下的RDS PostgreSQL实例通过配置的公网IP访问公网。选择交换机 在下拉列表中选择RDS PostgreSQL实例的交换机。选择公网IP地址 选择用来提供公网访问的公网IP。本文以选择 使用单IP 为例，在下拉列表...
使用Nginx镜像创建ECI实例
上述示例中选择的Nginx镜像默认开放80端口，在安全组开放80端口访问的情况下，可以直接通过实例IP+Port的形式访问Nginx容器。单击 配置确认。确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看...
使用公网NAT网关SNAT功能访问互联网
本文以选择 交换机粒度 为例：指定交换机下的ECS实例通过配置的公网IP访问公网。选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：选择后显示交换机的网段。...
使用公网NAT网关SNAT功能访问互联网
本文以选择 交换机粒度 为例：指定交换机下的ECS实例通过配置的公网IP访问公网。选择交换机：在下拉列表中选择交换机。说明 如您选择多个交换机，将会为您创建多条SNAT条目，使用相同的公网IP地址。交换机网段：选择后显示交换机的网段。...
Nginx网站常见问题排查
站点目录可以通过nginx配置文件，查看文件中下的信息，确认站点目录。cat/etc/nginx/nginx.conf 执行命令查看站点目录/var/www/html/（替换为您查询到的站点目录）的权限，一般权限为755。stat/var/www/html/ 执行命令，查看站点目录里边...
请求通过CDN回源后未正常启用Gzip压缩
保存上述配置后，依次执行下列命令，确认Nginx配置无误，然后重新加载Nginx配置文件。nginx-t nginx-s reload 启用CDN，客户端请求经过CDN转发至源站Nginx服务器后，确认返回的响应头中含有 Content-Encoding:gzip，即内容被压缩。更多信息...
访问CDN加速的网站报HTTP 503错误的排查思路
源站服务器配置了单个IP访问的限制，当前已经超过了该限制，请求被拒绝。解决方案 为了定位HTTP 503错误的问题根源，进行了场景模拟，模拟的场景为：一台运行着Nginx服务的ECS实例，将其作为CDN的源站，然后关闭Nginx服务，通过如下步骤对...
配置Nginx文件（增强版云虚拟主机）
您可以设置网站的指定访问权限，从而只允许您信任的授权IP访问网站。以信任的授权IP地址段192.168.0.0/24和10.1.0.0/16为例，配置内容如下所示：location/{ allow 192.168.0.0/24;allow 10.1.0.0/16;deny all;} 说明 使用掩码方式配置IP...
获取客户端真实IP
网站接入 Web应用防火墙WAF（Web Application Firewall）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置不同类型...
获取客户端真实IP
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，访问请求在到达源站服务器之前，需要经过WAF的代理转发。这种情况下，源站服务器可以通过解析回源请求中的X-Forwarded-For记录，获取客户端的真实IP。本文介绍如何配置...
通过Nginx搭建自建URL转发
概述 本文主要介绍如何通过Nginx的转发功能来自行搭建URL转发服务器，实现域名转发功能。配置前提 本文使用工具为 Nginx，且确认 http_rewrite_module 是开启的，一般默认为开启状态。Nginx安装配置方法，安装包编译安装：#下载安装包 wget...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
配置钉钉机器人接收X-Pack Watcher报警
usr/local/webserver/nginx/sbin/nginx-s reload#重新载入配置文件/usr/local/webserver/nginx/sbin/nginx-s reopen#重启Nginx 配置ECS安全组。允许ECS上的Nginx代理接收来自Elasticsearch实例的报警信息。登录 阿里云ECS控制台。在左侧...
配置云蜜罐
usr/local/nginx/sbin/nginx 配置流程概述 步骤一：新增管理节点 管理节点是提供蜜罐服务的系统，探针转发的流量最终会进入管理节点中配置的各种蜜罐服务上。管理节点是整个系统的核心与基础。登录云安全中心控制台。在控制台左上角，选择...
手动部署LNMP环境（Ubuntu）
sudo vim<网站根目录>/phpinfo.php <网站根目录>为变量，可通过Nginx配置文件查看。本教程中Nginx配置文件为默认文件/etc/nginx/sites-enabled/default，您可以运行 cat/etc/nginx/sites-enabled/default 命令查看文件内容，其中如下图所示...
Nginx或Tengine服务器配置SSL证书
编辑Nginx配置文件nginx.conf，修改与证书相关的配置。执行以下命令，打开配置文件。vim/usr/local/nginx/conf/nginx.conf 重要 nginx.conf 默认保存在/usr/local/nginx/conf 目录下。如果您修改过 nginx.conf 的位置，可以执行 nginx-t，...
分析Nginx访问日志
前提条件 已采集Nginx访问日志，详情请参见 使用Nginx配置模式采集日志。在日志采集配置向导中，已根据日志字段自动生成索引，如果您要修改索引，详情请参见 创建索引。背景信息 Nginx是一款主流的网站服务器，当您选用Nginx搭建网站时，...
功能发布记录
产品定价 产品类型 支持设置伪静态规则 增强版Linux云虚拟主机的Web服务采用Nginx1.18引擎，您可以通过配置Nginx文件实现网站重定向和伪静态等功能。配置Nginx文件（增强版云虚拟主机）支持设置临时域名CNAME解析记录 共享云虚拟主机的IP...
如何提高Nginx Web服务器的安全性
LB=”"SERVER_IP=”"[["$SERVER_IP"="$LB1_IP"]]&OTHER_LB=”$LB2_IP”|OTHER_LB=”$LB1_IP”[["$OTHER_LB"="$LB2_IP"]]&OPP_LB=”$LB1_IP”|OPP_LB=”$LB2_IP”#IPs#PUB_SSH_ONLY=”122.xx.yy.zz/29″#FILES#BLOCKED_IP_TDB=root/.fw/...
通过X-Pack Watcher实现CCR异常报警通知
usr/local/webserver/nginx/sbin/nginx-s reload#重新载入配置文件/usr/local/webserver/nginx/sbin/nginx-s reopen#重启Nginx 配置ECS安全组。允许ECS上的Nginx代理接收来自Elasticsearch实例的报警信息。登录 阿里云ECS控制台。在左侧...
搭建WordPress博客平台
搭建WordPress网站 手动搭建 准备工作 为已创建实例搭建WordPress网站，已创建的ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 更换公网IP地址。实例的安全组入方向规则已放行对应端口。具体...
Nginx Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
Linux系统的ECS实例中如何添加Web站点
提示：docbase参数指定的Web根目录需要与Nginx配置保持一致。当您只配置一个站点的时候，无须设置docBase，设置多个站点的时候需要分别指定Web根目录。执行如下命令，重启Tomcat。service restart tomcat 在浏览器中输入网站域名，确认访问...
使用Nginx+uWSGI部署Django项目
[uwsgi]socket=127.0.0.1:8001 chdir=home/myblog/uwsgi_project/wsgi-file=uwsgi_project/wsgi.py processes=4 threads=2 vacuum=true buffer-size=65536 上述参数配置说明如下所示：socket：此处的8001端口需要和nginx配置文件中定义的...
Ingress高级用法
在Kubernetes集群中，Nginx Ingress对集群服务（Service）中外部可访问的API对象进行管理，提供七层负载均衡能力。您可以给Nginx Ingress配置提供外部可访问的URL、Rewrite配置、HTTPS服务，以及灰度发布功能等。本文介绍如何配置安全的...
配置DDoS高防后访问网站提示502错误
问题描述 在配置阿里云DDoS高防后，访问网站时提示502报错。问题原因 在DDoS高防作为代理服务器尝试执行请求时，从上游服务器收到了无效的响应，导致发生502错误。因此，说明DDoS高防服务和源站之间的连接存在问题。在完成网站业务切换后，...
Ubuntu 自建安装Nginx+MySQL+PHP环境
sudo vi<网站根目录>/phpinfo.php <网站根目录>为变量，可通过Nginx配置文件查看。本教程中Nginx配置文件为默认文件/etc/nginx/sites-enabled/default，您可以运行 cat/etc/nginx/sites-enabled/default 命令查看文件内容，其中如下图所示...
设置IP黑名单
地域级IP黑名单：阻断来自指定中国境内或中国境外的IP访问请求。前提条件 已开通Web应用防火墙实例，且实例满足以下要求：包年包月实例：实例版本为 高级版、企业版、旗舰版 或 独享版。重要 高级版 实例只支持普通 IP黑名单（针对指定的IP...
常见问题
使用CDN加速后无法通过HTTPS访问资源 刷新/预热 配置CDN后如何对文件进行同名更新 如何查看预热任务的执行状态 访问域名出现“504 Gateway Time-out”报错 CDN和视频点播中使用脚本刷新预热M3U8资源 安全相关 如何屏蔽恶意IP访问 源站存在...
ECS实例上的网站被恶意刷流量的处理方法
Nginx版站点 Nginx服务中，将对应IP进行屏蔽的配置如下所示：if($remote_addr!([$IP])"){ return 403;} 说明：[$IP]指的是对应的IP信息。Apache版站点 Apache服务中，将对应IP进行屏蔽的配置如下所示：order allow,deny deny from[$IP_...
Nginx Ingress访问日志分析与监控
索引 前提条件 开启Nginx Ingress日志采集配置 查看Nginx Ingress日志与报表 Ingress概览 Ingress访问中心 Ingress监控中心 Ingress蓝绿发布监控中心 Ingress异常检测中心 配置告警 订阅定时报告 前提条件 安装日志组件。集群创建时，默认...
Nginx Ingress访问日志分析与监控
索引 前提条件 开启Nginx Ingress日志采集配置 查看Nginx Ingress日志与报表 Ingress概览 Ingress访问中心 Ingress监控中心 Ingress蓝绿发布监控中心 Ingress异常检测中心 配置告警 订阅定时报告 前提条件 安装日志组件。集群创建时，默认...
- 产品推荐
- 这些文档可能帮助您