开启IPv6防护
为了保证您的源站服务器能够正常接收WAF转发的回源请求，尤其是当您已经开启了源站保护，即在源站上只允许放行WAF回源IP网段的请求时，您必须在源站服务器上设置放行新增的WAF回源IP网段。否则，IPv6客户端将出现访问异常或无法访问。具体...
放行WAF回源IP段
网站接入WAF后，由于访问来源IP变得更加集中，访问频率变得更高，服务器上的防火墙或安全软件很容易认为这些IP在发起攻击，从而将WAF回源IP段拉黑。如果WAF的回源IP段被拉黑，WAF的请求将无法得到源站的正常响应。因此，在网站接入WAF后，...
获取客户端真实IP
如果没有在Nginx服务器上安装该模块，请重新编译Nginx服务并参考如下方法安装该模块。说明 一般情况下，通过一键安装包安装的Nginx服务器默认不安装http_realip_module模块。wget ...
获取客户端真实IP
如果没有在Nginx服务器上安装该模块，请重新编译Nginx服务并参考如下方法安装该模块。说明 一般情况下，通过一键安装包安装的Nginx服务器默认不安装http_realip_module模块。wget ...
NLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
透明接入
托管在 中国内地 服务器上的网站域名，已完成阿里云ICP备案。在阿里云ICP代备案管理系统提交ICP备案订单时，系统会根据您提交的基本信息自动识别本次提交订单的ICP备案类型，自动为您匹配对应备案类型需进行的ICP备案流程。关于阿里云ICP...
搭建FTP服务器（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0...但是关闭健康检查后无法监控后端服务器是否存在异常，若SLB转发请求到异常服务器上，会导致访问异常。如何关闭健康检查，请参见 关闭健康检查。适用于 负载均衡SLB
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
功能特性
应急漏洞不支持一键修复，您可以根据提供的修复建议，手动修复服务器上的应急漏洞。应用漏洞 提供系统服务弱口令、系统服务漏洞和应用服务漏洞的检测能力。扫描漏洞 云安全中心支持对您的资产进行手动 一键扫描、实时检测您的资产中是否...
WAF接入配置最佳实践
源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截WAF回源IP转发的流量。域名使用协议 判断所使用的通信协议WAF是否支持。业务端口 判断源站业务端口...
带宽扩展包
说明 您可以通过您站点服务器上的其他监控工具来评估您的网站业务流量大小（取入流量、出流量峰值带宽中的较大者，一般出流量峰值带宽更大），或参考云服务器ECS实例的监控数据。具体操作，请参见 监控数据。如果网站对应多个源站ECS实例，...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
手动搭建FTP站点（Windows）
选中 Web 服务器(IIS)，在弹出的对话框中单击 添加功能，然后单击 下一步(N)。保持默认配置并单击 下一步 至 选择角色服务 页面。选中 IIS管理控制台 以及 FTP 服务器，单击 下一步(N)。单击 安装(I)，然后等待安装完成后，单击 关闭。（可...
远程连接FAQ
当在服务器卡片上远程连接服务器时，提示“操作错误，请稍后再试”。排查操作如下：通过第三方工具远程连接服务器，例如：PuTTY。执行以下命令，查看SSH证书公钥文件 authorized_keys 是否存在。cd/home/admin/.ssh/ll 如果不存在SSH证书...
选择镜像
Alibaba Cloud Linux Alibaba Cloud Linux是阿里云研发的Linux操作系统，旨在为ECS实例上的应用程序提供更加安全、稳定、高性能的运行环境。其中Alibaba Cloud Linux 2支持各种云场景负载，并支持各规格实例（除使用经典网络的实例和非I/O...
步骤五：应用容灾
实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务AReS（Aliyun Replication Service）将会在服务器上监视所有对磁盘的写操作，并持续地实时复制到阿里云。（可选）容灾演练 按照您指定的具体策略，定期对...
跨可用区容灾
实时复制中：全量复制完成后，阿里云上已经复制了您的全量数据，然后阿里云复制服务AReS（Aliyun Replication Service）将会在服务器上监视所有对磁盘的写操作，并持续地实时复制到阿里云。（可选）容灾演练 一旦进入实时复制状态，您就...
快速搭建LNMP环境（通过宝塔面板）
本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板（Linux），然后通过宝塔面板快速搭建LNMP环境，并通过PhpMyAdmin管理MySQL。步骤一：部署宝塔面板 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在...
Windows实例中CPU使用率较高问题的排查及解决方法
建议在服务器上安装杀毒软件进行杀毒。如有安装杀毒软件，请检查CPU使用率较高时，杀毒软件是否在后台执行扫描操作。如果可能，请升级杀毒软件到最新版本，或者删除杀毒软件。检查该服务器内应用程序是否有大量的磁盘访问、网络访问行为或...
集成WAF日志到Syslog系统
本文介绍了如何使用Python Program将Web应用防火墙（WAF）的日志集成到Syslog日志系统中，以实现合规、审计等要求，也方便您在安全操作中心统一管理所有相关日志。背景信息 该方案的整体集成架构如下图所示：阿里云日志服务为日志数据提供...
迁移概述
迁移步骤 将基于x86平台的应用迁移到倚天服务器上，主要分为以下两步：迁移前准备（操作系统、基础软件选型、硬件资源等）和 软件编译迁移。说明 具体的迁移流程和详细说明，请参考 迁移流程。其中，软件迁移支持迁移自研软件和开源软件：...
如何为Linux服务器安装GRUB？
背景信息 本文以GRUB 2.02版本为例，介绍在Linux服务器上安装系统引导程序GRUB的操作步骤。安装其他版本的操作步骤与此相同，主要差异在于安装过程中需下载相应版本的GRUB源码包。详情请参见 下载相应版本的GRUB源码包。操作步骤 登录Linux...
跨地域Web安全加速（海外域名）
步骤四：开通Web应用防火墙 Web应用防火墙WAF基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的...
添加域名
如果您的网站部署在 中国内地 服务器上，您需要确保该网站的域名已完成ICP（Internet Content Provider）备案，且接入WAF防护期间备案信息是有效的。说明 中国内地 WAF实例会定期检查所防护域名备案信息的有效性。如果域名备案信息已过期，...
功能发布记录
如果您的网站业务支持HTTPS，且源站服务器上有多个虚拟主机，您可以在选中HTTPS协议后，开启回源SNI，使WAF在回源请求中添加SNI字段，指定要访问的主机。添加域名 2021-06-22 自定义防护策略的匹配条件支持设置服务器端口 企业版及以上版本...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
购买组合套餐（服务器+负载均衡）
请确保您后端实例的防火墙放行了80端口，且后端实例内已安装了Apache等Web服务（选择系统镜像创建的 轻量应用服务器，默认没有安装Web服务，您需要自行安装Web服务）。如果您后端实例的80端口没有正常工作，则需要对端口进行检查。具体操作...
服务器组管理
新建服务器组 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击页面右上角的 新建服务器组。在 新建服务器组 窗口中，填写服务器组名称后，单击 确定。修改服务器组名称 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击 ...
网站防护最佳实践
我的业务需要严格的安全防护，有攻击时宁可错杀不可漏掉 针对您的需求，推荐您在完成网站接入后，为网站设置以下防护功能：规则防护引擎（严格规则组）操作导航：在 网站防护 页面，单击 Web安全 页签，定位到 Web入侵防护>规则防护引擎 ...
查看日志分析仪表盘
98.41%有效流量 单值图 环比1小时前 WAF回源到Web业务服务器的有效流量大小（入方向、出方向），单位：MB。10.7 请求趋势 线图 1周（相对）请求次数与请求有效率的变化趋势、入方向及出方向网络带宽大小（单位：KB/S）的变化趋势。无 攻击...
风险识别
如果发现与异常行为相关的标签，WAF将采取相应的措施，例如启动滑块验证、直接阻止访问或者将标记信息传回服务器。使用前提 已在 接入管理 页面完成Web业务接入。具体操作，请参见 接入管理概述。已开启 Bot管理-Web防护 或 Bot管理-APP...
添加域名
如果您的网站部署在 中国内地 服务器上，您需要确保该网站的域名已完成ICP（Internet Content Provider）备案，且接入WAF防护期间备案信息是有效的。说明 中国内地 WAF实例会定期检查所防护域名备案信息的有效性。如果域名备案信息已过期，...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
概述 本文主要介绍在Windows系统服务器中，如何通过IIS 7.5配置伪静态脚本。详细信息 本文以Windows 2008系统为例，实际操作过程中涉及的路径及网站名称请按照现场实际情况配置。登录服务器，选择开始>管理工具>Internet 信息服务（IIS）...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
使用教程
使用 Web应用防火墙（Web Application Firewall，简称WAF）防护您的Web业务前，您必须将要防护的网站接入WAF。本文介绍如何接入WAF。接入方式 WAF支持使用CNAME接入和透明接入两种方式，默认支持HTTP1.0、HTTP 1.1和HTTP 2.0。您可以根据...
漏洞修复最佳实践
在目标服务器部署修复漏洞的相关补丁及执行修复操作时，应至少有两名修复人员在场，一人负责操作，另一人负责记录，防止出现误操作的情况。修复后验证。修复人员验证目标服务器系统上的漏洞是否已被修复，确保漏洞已修复且目标服务器没有...
域名独享资源包
Web应用防火墙（Web Application Firewall，简称WAF）默认拥有一个共享IP，可接入多个域名。当其中一个域名遭受大流量DDoS攻击导致共享IP进入黑洞时，该实例所防护的其他域名会受到影响，无法访问。为避免该问题，您可以购买域名独享资源包...
安全告警设置
安全告警设置功能支持管理您资产中的Web目录、设置告警白名单规则，可帮助您建立更精细化的威胁防护规则并对这些规则进行统一的管理，从而及时发现资产中的安全威胁，实时掌握资产的安全态势。本文介绍如何配置Web自定义目录和告警处置规则...
- 产品推荐
- 这些文档可能帮助您