配置WAF IP分组
此时您可以使用IP分组功能，将200个甚至更多的IP配置为一组，然后在WAF各类防护策略配置时直接引用该分组，减少重复输入IP的工作量，以便更好地控制访问权限。创建IP分组 登录 DCDN控制台。在左侧导航栏，单击 全局配置。在 IP/网段分组 页...
SetDcdnFullDomainsBlockIP-批量封禁解禁指定域名的IP
接口说明 说明 适用于封禁大批量 IP，接口支持单次最大 1000 个 IP/IP 段。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的...
重保场景防护
有大批量IP导入的情况下，可分多次导入。设置生效截止时间。可选项：永久生效。自定义。单击时间选择器，指定具体的生效截止时间。在 备注 文本框，输入备注信息后，单击 确定。成功新增黑名单后，您可在 IP黑名单配置 面板查看新增的IP黑...
功能特性
增加共享云虚拟主机的流量 增加共享云虚拟主机的网页空间 使用共享云虚拟主机搭建网站后，如果已有网页空间已满（不足），无法满足日渐增长的网站访问量、网站应用程序或网页文件需求，从而影响网站访问时，您可以额外购买网页空间。...
普通模式下实现ECS绑定多EIP
如果您的 ECS 实例托管多个应用，每个应用可以对外呈现一个独立的公网IP地址，从而提高 ECS 实例的利用率。业务场景 本文以下图场景为例。某公司在阿里云创建了1个 ECS 实例用于部署网站，ECS 实例绑定了1个 EIP 用于对外提供服务。因公司...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
添加域名
如果您的网站业务已通过其他代理服务的设置，规定将客户端源IP放置在某个自定义的Header字段（例如X-Client-IP、X-Real-IP），则您需要选择 取指定Header字段中的第一个IP作为客户端源IP，避免XFF伪造，并在 指定Header字段 框中输入对应的...
功能特性
管理应用（适用于应用镜像）管理域名 绑定并解析域名 建网站后，虽然可以通过公网IP直接访问网站，但是建议您为网站设置一个域名，以提升网站访问的安全性和便捷性。绑定并解析域名 管理防火墙 管理防火墙 防火墙是一种虚拟防火墙，通过...
新功能发布记录
2022-05-12 挂载数据盘 扩容数据盘 分区格式化数据盘 2022年04月 功能名称 功能描述 发布时间 相关文档 控制台优化 为了提高用户体验和产品的易用性，轻量应用服务器控制台做了以下优化：在服务器列表页面，支持通过实例ID和公网IP地址筛选...
设置黑白名单（针对域名）
功能介绍 网站业务接入DDoS高防后，若存在对网站业务访问量较大的恶意IP，您可以将这些IP添加至针对域名的黑名单，拦截其访问请求。对于企业内部办公网的IP段、业务接口调用IP或其它已确认正常的IP，您可以将这些IP添加至针对域名的白名单...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
常见问题
本文汇总了使用轻量应用服务器时的常见问题。远程连接和计费问题 远程连接FAQ 计费...如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将待迁移服务器中的网站数据迁移至同地域或者其他...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以...产品对比 与云服务器ECS相比，轻量应用服务器使用门槛较低，配置简便，能让您快速上手并部署简单的应用或网站，更适合个人开发者、学生等用户。更多信息，请参见 与云服务器ECS对比。
如何使用Apache的htaccess文件限制IP地址访问
如果您使用Apache服务运行网站，可以通过其根目录下的htaccess文件限制某些IP地址对网站的访问。首先下载 压缩包，获取htaccess文件，然后清空原有的规则，按照需求添加规则即可，规则配置可参考如下。禁止特定IP地址访问 以下是禁止特定...
防护网站业务
DDoS全局防护策略 默认开启，DDoS防护引擎根据流量清洗力度，为接入高防防护的网站业务提供三套内置的全局防护策略，帮助业务在攻击发生的瞬间快速应对脉冲式攻击，提高响应及时性。更多信息，请参见 设置DDoS全局防护策略。黑／白名单...
营销邮件标准及相关规范
2.2.3 建议使用DKIM[注15]、DMARC[注16]等反垃圾邮件技术，提高与电子邮件发送相关的域名和IP的信誉。2.2.4 关注知名的RBL[注17]组织列表，如果发现与电子邮件发送相关的域名、IP或邮箱地址出现在知名的RBL[注17]组织列表上，应及时采取...
使用ECShop镜像搭建小型电商网站
阿里云轻量应用服务器提供ECShop镜像，您可以直接使用该镜像快速搭建小型电商网站。步骤一：创建服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置...
如何避免CDN被恶意攻击和恶意刷流量
概述 本文主要介绍为防止阿里云CDN被恶意攻击、流量被恶意盗刷，如何防护CDN遭受攻击，提高服务质量，尽可能减少您在受到攻击时产生的费用。详细信息 阿里云CDN会对客户带宽突增情况进行检测，如发现异常流量，则会综合考虑客户正常业务...
产品动态
2023年 功能名称 功能概述 发布时间 相关文档 WAF IP分组 支持将数百个IP或网段配置为1个分组并在WAF的各类规则条件里快速引用，提高配置效率。默认最多设置10个分组，最高容纳5000个IP或网段。2023-12 配置WAF IP分组 源站健康状态检查 在...
迁移ECS实例至轻量应用服务器
使用 scp 命令远程拷贝网站程序时，需要设置目标服务器的公网IP地址以及文件存储路径，因此，您需要确认轻量应用服务器的以下信息：公网IP。查看公网IP的具体操作，请参见 查看服务器卡片信息。网站根目录。本示例中，轻量应用服务器的网站...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源的情况造成资源占用、访问延迟或网站无法访问等问题，您可以设置网站的指定访问权限。不同类型云虚拟主机采用不同屏蔽IP地址的方法，...
快速搭建LNMP环境（通过宝塔面板）
本示例中，仅设置了轻量应用服务器的公网IP地址，用于后续对网站进行测试访问。备注 网站备注，可为空。本示例中备注为 LNMP。根目录 网站所在的根目录信息。宝塔面板默认的根目录均在/www/wwwroot 路径下。本示例中，设置为/...
DDoS高防的审计事件
ConfigWebIpSet 设置针对网站业务的黑名单和白名单IP。ConfigWebRuleCname 设置域名调度。Create 登录产品售卖页面进行的购买操作。CreateAsyncTask 创建异步导出任务。CreateAttackAnalyseFeed 创建针对DDoS高防实例的黑名单IP。...
设置解析前需要准备什么？
解析设置 就是指将域名指向网站空间IP地址，完成域名和IP的映射关系。例如将域名example.com映射到IP地址1.1.XX.XX（网站服务器），那么访问域名，就能够访问到存放在该网站服务器里的网站内容了。为什么要做解析设置？解析设置成功，则...
基础型全球加速实例概述
如果您需要添加更多加速IP或提高闲置加速IP配额，可在配额管理提升 gaplus_quota_basic_gaip_limit 或 gaplus_quota_basic_gaip_idle_limit 的配额。具体操作，请参见 提升配额。加速地域带宽限制 带宽计费方式为 按带宽 时，加速地域根据...
添加和管理加速区域
如果您需要添加更多加速IP或提高闲置加速IP配额，可在配额管理提升 gaplus_quota_basic_gaip_limit 或 gaplus_quota_basic_gaip_idle_limit 的配额。具体操作，请参见 提升配额。说明 2023年08月01日之后创建的基础型 全球加速 实例可直接...
设置IP黑名单
网站接入 Web应用防火墙（Web Application Firewall，简称WAF）后，您可以为其开启IP黑名单功能。IP黑名单功能帮助您阻断来自指定IP地址、IP地址段以及指定地域的IP地址的访问请求。本文介绍如何设置普通IP黑名单和地域级IP黑名单。背景...
本地验证转发配置生效
成功添加DDoS高防网站或端口配置后，DDoS高防预期会把请求高防IP对应端口的报文转发到源站（真实服务器）的对应端口。为了保证业务的稳定，我们建议您在进行业务接入高防配置前先完成本地验证，确保转发配置已经生效。本文将指导您完成本地...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
创建及管理灵骏弹性网卡
您可以为LENI申请单个或多个辅助私网IP，提高灵骏节点的利用率，一般适用于单LENI网卡需要配置多IP场景。本文为您介绍如何创建和管理LENI。功能介绍 灵骏弹性网卡 属性 LENI包含以下几部分属性：属性 说明 专有网络VPC 仅专有网络VPC实例...
使用教程
放行WAF回源IP段 网站接入WAF后，使用特定的回源IP段，将经过防护引擎检测后的正常流量转发回网站域名的源站服务器，从而使得回源IP访问更集中，频率更高。为避免WAF将该IP段认定为攻击IP，导致回源IP段被拉黑，您需要将回源IP段添加到源站...
ECS实例上的网站被恶意刷流量的处理方法
异常IP较多 请您根据具体网站的类型参考以下对应场景进行操作。Nginx版站点 Nginx服务中，将对应IP进行屏蔽的配置如下所示：if($remote_addr!([$IP])"){ return 403;} 说明：[$IP]指的是对应的IP信息。Apache版站点 Apache服务中，将对应...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
《互联网站管理工作细则》（信部电[2005]501号）
互联网站管理工作细则 第一章 总则 第一条 为切实加强互联网站管理工作，建立互联网站管理工作长效机制，规范、细化互联网行业内部管理流程，不断提高互联网信息服务提供者（ICP）、互联网IP地址、互联网络域名等网站管理基础信息数据库的...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
迁移本地自带公网IP地址上云
当累计代播IP数量为1000个时，按增强95计费 共享带宽 的保底带宽峰值至少为1000 Mbps，且每多出1000个IP，共享带宽 的保底带宽峰值提高1000 Mbps。步骤一：更新路由信息 您需要在Internet注册机构（RIR）网站上更新路由信息，将公网IP的AS...
全局流量分析
全局流量分析支持对客户企业内网域名解析的请求量、时延、命中四大模块（内置权威、缓存、转发、递归）解析量占比、热点（子）域名、热点发起解析源网络VPC、热点发起解析源客户端IP等指标进行分析。操作步骤 登录到 云解析DNS控制台。单击...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
搭建LAMP开发环境（通过应用镜像）
查看轻量应用服务器公网IP和域名的步骤如下：在服务器卡片中查看服务器公网IP。查看轻量应用服务器的域名。具体操作，请参见 绑定并解析域名。LAMP 6.1.0：镜像中默认不存在 phpinfo.php 文件，您需要通过以下操作步骤，创建包含 phpinfo ...
添加网站配置
将网站域名配置到DDoS高防后，DDoS高防会为网站生成一个CNAME地址，您需要将网站域名的DNS解析指向高防CNAME地址，DDoS高防才能转发业务流量为网站防御DDoS攻击。本文介绍如何添加网站配置。注意事项 接入DDoS高防（中国内地）的网站必须...
- 产品推荐
- 这些文档可能帮助您