实例生命周期
轻量应用服务器实例的生命周期是指从创建到释放的整个过程。在这个过程中，轻量应用服务器会经历不同的状态。本文介绍轻量应用服务器实例整个生命周期内的所有状态。实例状态 在实例生命周期中，可能的状态如下表所示。控制台状态 API状态 ...
SetDomainRuleGroup
智能规则托管表示由WAF智能学习历史业务流量的行为模式，识别可能对正常业务产生误拦截的防护规则，并通过自动设置Web入侵防护白名单，在特定业务防护场景下屏蔽对应防护规则。等误报风险消除后，再恢复使用被屏蔽的防护规则。调用API时，...
ModifyDomain
您只能选择设置源站服务器IP或服务器回源域名中的一种：设置源站服务器IP时，使用["ip1","ip2",……]格式表示。最多支持添加20个IP。设置服务器回源域名时，使用["domain"]格式表示。只能填写1个域名地址。说明 仅在 AccessType取值为 waf-...
CreateDomain
您只能选择设置源站服务器IP或服务器回源域名中的一种：设置源站服务器IP时，使用["ip1","ip2",……]格式表示。最多支持添加20个IP。设置服务器回源域名时，使用["domain"]格式表示。只能填写1个域名地址。说明 仅在 AccessType 取值为 waf...
ModifyDomain-修改CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
CreateDomain-添加CNAME接入资源
您只能选择设置源站服务器 IP 或服务器回源域名中的一种，回源地址为域名时，只支持 IPv4，暂不支持 IPv6：设置源站服务器 IP 时，使用["ip1","ip2",……]格式表示。最多支持添加 20 个 IP。设置服务器回源域名时，使用["domain"]格式表示...
SAG-1000 Web配置
步骤二：首次登录设置密码 在您首次登录Web管理控制台时，您需要设置Web管理控制台的登录密码。说明 在登录Web管理控制台前，请确保满足以下条件：智能接入网关设备已正常启动。本地客户端已经配置了静态IP，详情请参照 步骤一：本地客户端...
安全FAQ
用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，您可以在云端划分安全域。每台ECS实例至少属于一个安全组，在创建实例时必须指定安全组。安全组类型分为普通安全组和企业安全组，更多信息，请参见 安全组概述。为...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
HTTP（s）健康检查
根据Web服务器的返回码判断Web服务器是否正常工作，大于返回码报警阈值时，系统认为应用服务出现异常：大于400：Bad Request，即如果HTTP（s）请求携带了错误的请求参数，Web服务器将返回大于400的返回码，如果报警返回码设置“大于400”，...
HTTP(S）健康检查
根据Web服务器的返回码判断Web服务器是否正常工作，大于返回码报警阈值时，系统认为应用服务出现异常：大于400：Bad Request，即如果HTTP（S）请求携带了错误的请求参数，Web服务器将返回大于400的返回码，如果报警返回码设置“大于400”，...
PHP
步骤1：配置Web服务器 本文以Ubuntu16.04为例介绍使用不同Web服务器时的环境配置，请根据实际选择。当使用Apache作为Web服务器时，请进行如下环境配置，此处以Apache2.4.18为例说明。Web服务器外网IP地址为 192.0.2.11。您可以在配置文件/...
访问Web网站时提示404错误的原因分析
Web服务器上原有的网站页面已经被删除，这种情况下一般存在于论坛，论坛为了保障Web服务器的资源能够被合理的运用，会将过期或者非常久远的网站页面删除，这时访问Web网站时就会提示404 not found错误。用户输入的网站地址链接是错误的，...
服务器重新启动后网站无法正常访问的排查思路
如远程检查相应端口开启，Web运行结果不正常，应判断为Web服务器配置或程序造成的运行出错，此时页面很可能显示为典型的服务器出错，如403、404、500等。如网页有显示结果，且不是500报错，则可确定服务器状态正常，网站代码运行出错，可由...
概述
设置Web入侵防护白名单 数据安全白名单 通过设置数据安全白名单，可以让满足条件的请求忽略指定模块（防敏感信息泄露、网站防篡改、账户安全）的检测。接入后手动开启。设置数据安全白名单 Bot管理白名单 通过设置Bot管理白名单，可以让...
放行WAF回源IP段
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
AD和LDAP配置
AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。在页面内依次填入 AD服务器IP、端口、要同步的用户所在的组织、域名、域用户账号、密码，以及 姓名、邮箱、手机号码 等属性字段名称。说明 需保证填入的用户账号...
云市场镜像部署Java Web环境
云市场镜像包含已集成Java运行环境、Web服务器和数据库的镜像。使用此类镜像部署Java Web服务器可即装即用，省去安装配置服务器的过程。本教程介绍如何在ECS实例上使用云市场镜像部署Java Web环境。前提条件 已注册阿里云账号。如还未注册...
网站接入
重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。例如，源站服务器提供Web服务的是80端口HTTP协议，域名配置也必须是一致的，设置其他端口则无法正常转发。默认端口：协议类型 ...
查询实例是否设置过密码
请求参数 名称 类型 必填 描述 示例值 RegionId string 是 指定的轻量应用服务器实例所属的地域 ID。您可以调用 ListRegions 查看支持的阿里云地域列表。cn-hangzhou ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，...
访问基于宝塔面板搭建运行...Web服务器中没有找到对应的
本文主要介绍访问基于宝塔面板搭建运行环境以及网站程序提示“您的请求在Web服务器中没有找到对应的站点”报错的问题描述、问题原因及其解决方案。问题描述 在阿里云轻量应用服务器中，访问基于宝塔面板搭建运行环境以及网站程序后，提示...
API概览
SetBackendServers 设置后端服务器权重 设置后端服务器权重。虚拟服务器组 API 标题 API概述 CreateVServerGroup 创建虚拟服务器组并添加后端服务器 创建虚拟服务器组并向指定的服务器组中添加后端服务器。DeleteVServerGroup 删除虚拟...
添加域名
重要 网站信息中设置的 协议类型 和 服务器端口 必须是源站服务器提供Web业务的协议和端口，不支持端口转换。例如，源站服务器提供Web服务的是80端口和HTTP协议，域名配置也必须是一致的，设置其他端口则无法正常转发。默认端口：...
API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
迁移ECS实例至轻量应用服务器
使用 scp 命令远程拷贝网站程序时，需要设置目标服务器的公网IP地址以及文件存储路径，因此，您需要确认轻量应用服务器的以下信息：公网IP。查看公网IP的具体操作，请参见 查看服务器卡片信息。网站根目录。本示例中，轻量应用服务器的网站...
创建和管理主备服务器组
主备服务器组需要在后端服务器中设置一台主机和一台备机。监听中选择主备服务器组后：主机工作正常时，流量将直接转发至主机；当主机宕机时，流量将切换至备机。主备服务器的切换时间取决于设置的健康检查响应超时时间，当主机健康检查恢复...
Windows实例如何通过本地安全策略限制远程登录的IP...
设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server2003版本，对于Windows Server2008之后的版本，推荐使用Windows高级防火墙，...
验证域名归属权
由于DNS记录配置完后不会立即生效（具体生效时间为您域名服务器中设置的TTL缓存时间），建议您等待10分钟后，执行验证操作。如果验证仍失败，请您重新为该域名添加一条DNS解析记录。具体操作，请参见 方法一：DNS解析验证（推荐）。TXT记录...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
搭建FTP服务器（Linux）
步骤三：设置FTP服务器的访问模式 您可以选择以下任一方式设置FTP服务器，建议您使用更加安全的本地用户模式。本地用户模式（推荐）运行以下命令为FTP服务创建一个Linux用户。本示例中，该用户名为 ftptest。sudo adduser ftptest 运行以下...
SSH代理功能
步骤三：设置代理 将代理机P设置为服务器T的代理后，可打通本地服务器到服务器T的网络通信。具体步骤如下：在 Host 页签中选择服务器T右侧 Action 列的 More>Properties。在 Properties 对话框中单击 Advanced 页签。在 Advanced 页签中的 ...
Web服务端漏洞类型
需要注意与Web Server相关的漏洞所造成的问题，例如Apache、IIS、Nginx 等Web服务器的文件解析漏洞。使用随机数改写上传后的文件名和文件路径。单独设置文件服务器及域名。权限漏洞 访问控制是指用户对系统所有访问的权限控制，通常包括...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
实例元数据
加固模式 假设，设置 元数据服务器访问凭证有效期 为180秒。Linux实例 TOKEN=`curl-X PUT"http://100.100.100.200/latest/api/token" -H "X-aliyun-ecs-metadata-token-ttl-seconds:180"` curl -H "X-aliyun-ecs-metadata-token: $TOKEN...
常用功能配置（精简版）
请选择对应的服务器：设置防御策略生效的服务器。支持直接选择云安全中心防护的服务器，或根据服务器名称和IP筛选指定服务器。单击 确定。重要 每台服务器仅支持配置一个防暴力破解策略。如果该策略中设置生效的服务器未配置其他防暴力破解...
创建VMware无代理迁移任务
目标磁盘（GiB）设置目标服务器的磁盘结构。根据业务需求配置相关参数：系统盘：VMware服务器系统盘的大小，单位为GiB，不可修改。数据盘<N>：目标阿里云服务器ECS数据盘的大小，单位为GiB。取值范围：20~32768。您可以设置 数据盘 前复选...
基于ECS实例创建伸缩组
如果需要为伸缩组关联应用型负载均衡ALB服务器组，请确保满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。如果需要为伸缩组关联RDS实例，请确保满足以下条件：您需要持有一个或多个...
Web应用防火墙漏拦截
解决方案 通过CNAME接入方式将网站接入 Web应用防火墙（Web Application Firewall，简称WAF）防护后，您可以设置源站服务器的访问控制策略，只放行WAF回源IP段的入方向流量，防止黑客获取您的源站IP并绕过WAF直接攻击源站。问题原因 排查...
- 产品推荐
- 这些文档可能帮助您