访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
访问云虚拟主机搭建的网站时提示403错误
并根据问题原因进行处理：检查网站根目录下是否存在默认的首页文件，如果网站根目录下没有上传默认的首页文件，请执行以下步骤：根据您主机操作系统的不同，使用FTP客户端将默认首页文件上传到网站根目录。Linux操作系统云虚拟主机：上传到...
设置网站默认首页
云虚拟主机为您预置了一个网站默认首页，以供调试网站时使用。为了保证您的网站正常运行，请您上传网站程序后，及时将自己的正式主页设置为默认首页。本文介绍如何通过云虚拟主机管理控制台设置网站默认首页。前提条件 已安装FTP客户端。...
Linux系统安装WDCP面板
安装完成后，建议打开Chrome浏览器，输入 IP:8080 回车（注：IP地址为公网IP地址，如未绑定公网IP与部署主机在同一个局域网内输入私网IP即可），然后输入用户名 admin 默认密码 wdlinux.cn 。登录后台成功后，即可使用相关功能。
云虚拟主机默认首页不生效
使用Windows操作系统云虚拟主机搭建网站后，在云虚拟主机管理控制台上设置了网站的默认首页，但默认首页并未生效。本文介绍这种情况的可能原因和解决方案。问题现象 使用Windows操作系统云虚拟主机搭建网站后，在云虚拟主机管理控制台上...
访问WordPress网站时提示：您已正式开通主机服务
安装WordPress网站后，使用域名访问网站时显示云虚拟主机预置默认的网站首页信息，即网页提示 您已正式开通主机服务。本文介绍这种情况的可能原因和解决方案。问题现象 在云虚拟主机上安装WordPress网站后，访问网站时网页信息提示 您已...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
快速使用WAF日志服务
Web应用防火墙（Web Application Firewall，简称WAF）日志服务通过阿里云日志服务实时地采集已接入WAF防护的网站业务的全量日志，并对采集到的日志数据进行查询与分析，以丰富的仪表盘形式展示查询结果，满足等保合规要求和网站业务的防护...
静态网站托管概述
使用说明 配置静态网站托管时，您需要指定网站的默认首页和默认404页：默认首页是您通过浏览器访问静态网站域名时，OSS返回的网站首页。您为默认首页指定的文件必须是Bucket根目录下允许被匿名访问的文件。如果您还开通了子目录首页，则子...
多语言站点设置
比如，设置英文网站为默认，不管在哪个语言网站后台点击【手机网站】或【电脑网站】进入，都是进入到英文网站编辑页面。5.1.在网站管理后台【系统设置-语言版本】中，点击将英文版“设为默认”，即可把英文版设置为进入网站时默认显示的...
静态网站托管
使用说明 配置静态网站托管时，您需要指定网站的默认首页和默认404页：默认首页是您通过浏览器访问静态网站域名时，OSS返回的网站首页。您为默认首页指定的文件必须是Bucket根目录下允许被匿名访问的文件。如果您还开通了子目录首页，则子...
自定义TLS安全策略
上传证书后接入实例防护的网站业务默认支持的TLS协议版本如下：DDoS高防（中国内地）：国际标准证书默认支持TLS 1.0、TLS 1.1和TLS 1.2版本，国密标准证书默认支持NTLS 1.1版本。DDoS高防（非中国内地）：国际标准证书默认支持TLS 1.1和TLS...
设置规则防护引擎
规则防护引擎基于内置的防护规则集，自动为网站防御SQL注入、XSS跨站、Webshell上传、命令注入、后门隔离、非法文件请求、路径穿越、常见应用漏洞攻击等通用的Web攻击。前提条件 已开通Web应用防火墙实例。已完成网站接入。具体操作，请...
部署Linux主机管理系统WDCP
WDCP（WDlinux Control Panel）是一套Linux服务器及虚拟主机管理系统，通过Web控制和管理服务器。在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先...
Apache网站常见问题排查
概述 本文主要介绍使用阿里云ECS实例搭建Apache网站时，遇到的一些常见问题的处理方法。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于...
管理防火墙
防火墙设置 每台轻量应用服务器根据操作系统的防火墙默认放行以下端口，除默认放行的端口，其他端口默认是禁用状态，您可以根据业务需求通过添加防火墙规则放行所需端口。Windows：默认已放行3389、80和443端口。Linux：默认已放行22、80和...
教程示例：通过静态网站托管部署单页应用
开通子目录 参数 说明 默认首页 默认首页是您通过浏览器访问静态网站域名时，OSS返回的网站首页。此处设置为 index.html 。子目录首页 选择 开通。开通子目录首页后，访问静态网站根域名时，返回根目录默认首页。访问根域名下以正斜线（/）...
安全FAQ
如果您在创建ECS实例时不选择安全组，创建的ECS实例会分配到一个固定的安全组（即默认安全组），建议您将实例移出默认安全组并加入新的安全组，以实现网络安全隔离。创建ECS实例前，未创建安全组怎么办？如果您在创建ECS实例之前未创建安全...
CDN加速静态资源时如何设置服务器端的缓存过期时间
CDN节点默认缓存策略 重要 因为网站开发及其相关技术人员更清楚自身网站的业务逻辑、静态和动态因素，所以建议您通过控制台根据文件类型和文件所在目录，详情请参见 配置缓存过期时间。如果您已经配置了缓存策略，那么Cache的默认缓存策略...
查询日志报表
网站域名开启DDoS高防全量日志采集后，您可以通过日志报表查询网站的DDoS高防默认仪表盘。前提条件 已完成网站域名接入。更多信息，请参见 添加网站配置。已开通全量日志分析功能并为网站域名开启了全量日志采集。更多信息，请参见 概述。...
设置PHP.INI参数
重要 云虚拟主机默认禁用部分函数功能，避免函数开启后被黑客利用而导致网站运行慢，建议咨询您的网站服务商后再开启，并请您在使用完相应函数功能后及时关闭。PHP.INI相关环境参数和函数功能说明如下所示：名称 说明 错误日志参数(error_...
访问网站出现“You don't have permission to access ...
问题描述 使用云虚拟主机搭建并访问网站时，出现“You don't have permission to access xxxx on this server”403 Forbidden报错。具体报错如下所示。问题原因 默认首页文件设置错误。程序中引用路径的大小写和真实路径的大小写不一致。...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
带宽扩展包
WAF实例有默认业务带宽限制，您需要评估计划接入WAF防护的网站的正常业务流量大小，并根据网站正常业务流量大小选择WAF版本、带宽扩展包。本文介绍什么是业务带宽，如何评估和查看业务带宽，以及业务带宽超限后的处理方法。什么是业务带宽 ...
WAF安全事件
应用防火墙防护网站被攻击次数过多告警 应用防火墙有效请求率过低告警 应用防火墙防护网站被攻击次数过多告警 告警ID sls_app_audit_secure_at_waf_attack 告警名称 应用防火墙防护网站被攻击次数过多告警 版本号 1 类别 云平台、阿里云、...
添加域名
开通 Web 应用防火墙 WAF（Web Application Firewall）后，如何通过CNAME接入方式,将网站域名添加到Web应用防火墙WAF中进行安全防护。您将了解到如何配置CNAME记录，以及如何验证和确认域名的添加是否成功。跟随本文的指导，您可以轻松、...
将ECS实例接入WAF
可选项：全部加密套件，兼容性较高，安全性较低（默认）协议版本的自定义加密套件、请谨慎选择，避免影响业务：如果您的网站本身只支持特定的加密套件，请选择该选项，并从 WAF支持的加密套件 中选择网站支持的加密套件。如果客户端使用...
将四层CLB（TCP）实例接入WAF
可选项：全部加密套件，兼容性较高，安全性较低（默认）协议版本的自定义加密套件、请谨慎选择，避免影响业务：如果您的网站本身只支持特定的加密套件，请选择该选项，并从 WAF支持的加密套件 中选择网站支持的加密套件。如果客户端使用...
DDoS原生防护和Web应用防火墙组合使用方案
本文介绍了为网站类业务同时部署DDoS原生防护和Web应用防火墙的配置方法。该方案适用于为网站业务同时防御四层DDoS攻击和七层Web攻击、CC攻击的场景。前提条件 已创建ECS实例并部署了业务相关的应用，ECS实例拥有公网IP地址且网站有域名。...
CreateTimingSyntheticTask-创建定时拨测任务
0：不禁用 1（默认）：禁用 1 DisableCompression integer 否 通过 Accept-Encoding 字段判断是否接受压缩文件，0-不禁用，1-禁用，默认为 0。0 FilterInvalidIP integer 否 是否过滤非有效 IP 参数非法，0：过滤，1：不过滤，默认 0。0 ...
UpdateTimingSyntheticTask-更新定时拨测任务
true Website object 否 网站测速类型任务配置。TargetUrl string 否 网址。https://*AutomaticScrolling integer 否 是否支持自动滚动屏幕，加载页面。0-否，1-是，默认为 0。0 CustomHeader integer 否 自定义 header。0：关（默认），1...
电脑网站样式设置介绍
一、教程介绍 本教程分别介绍电脑网站的样式：【主题】、【基础】、【顶部】、【版式】和【底部】的应用。二、设置教程 1.主题 1.1 主题色 主题色应用于导航栏、模块颜色、返回顶部按钮等大部分跟颜色变化有关系的设置。1.2 网站样式 在...
IIS常见问题排查
概述 本文主要介绍使用阿里云ECS实例搭建IIS网站时，遇到的一些常见问题的处理方法。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS...
教程示例：使用自定义域名设置静态网站托管
meta charset="utf-8"></head><body>开始阿里云OSS托管</p><p>这是索引页面</p></body>默认404页 本示例使用以下内容生成静态网站的404错误页文件 error.html 。实际环境中，请根据您的需求生成404错误页文件的内容。head>...
配置频次控制
当您的网站遭受恶意CC攻击响应缓慢时，通过频次控制功能，可以秒级阻断访问该网站的请求，提升网站的安全性。本文为您介绍频次控制的配置方法。配置频次控制（单个域名）登录 SCDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，...
防护配置概述
不提供默认规则模板，当前防护模块默认未启用。如需启用当前防护模块，必须新建一个规则模板，并配置相关规则。自定义规则 自定义规则模块允许您基于自定义的HTTP请求特征或特征组合，对符合条件的请求执行拦截、验证、记录日志等处置。您...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
例如，上面的路由表中缺少了默认路由，但是存在能够转发匹配 100.64.0.0/10 的IP地址的路由，因此可以访问如 100.100.100.200 的有限的网络地址，但是无法访问IP地址为[$IP]的 example.com 网站的主机。解决方案 VPC网络内的ECS实例推荐...
TDI安全事件
网站（host）：需要监控的网站名称（支持正则）。您可以使用正则表达式.*进行配置。默认值.*表示监控目标阿里云账号下所有的网站。外部配置 无 消除办法 检查云安全中心的请求事件是否存在异常，是否存在过多攻击事件。前提条件 确保已在...
快速购买包年包月实例
快速购买 默认使用包年包月的付费方式。您可以在几分钟内，以最简单的方式购买一个包年包月ECS实例，提高配置效率。本文介绍如何 快速购买 ECS实例。前提条件 已注册账号并完成实名认证。具体操作，请参见 阿里云账号注册流程。默认配置 ...
添加和管理转发策略
转发策略原理 转发策略类型 转发策略分为默认转发策略和自定义转发策略：默认转发策略：创建监听后，系统自动创建一条默认转发策略并关联到默认终端节点组。一个监听中只有一条默认转发策略，且默认转发策略不支持调整优先级、修改和删除。...
- 产品推荐
- 这些文档可能帮助您