使用云防火墙禁止信息探测行为
危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络扫描工具可以探测到服务自身或配置等信息，该部分采集的信息可用于攻击阶段。云防火墙操作 当前云防火墙对信息探测行为部分操作...
修改连接地址和端口
您可以将新实例的连接地址和端口修改为原实例的连接地址和端口，免去对应用程序进行修改的步骤。使用限制 实例类型 连接地址 端口 单节点实例 由于单节点架构的特殊性，实例仅提供Primary节点，可修改Primary节点的连接地址。单节点实例不...
配置静态协议跟随回源
说明 静态协议跟随回源功能只支持回源到源站的80或443端口。开启静态协议跟随回源后，源站信息 中的自定义端口会失效。如果您希望DCDN节点回源到自定义端口，请提交工单申请配置。操作步骤 登录 DCDN控制台。在左侧导航栏，单击 域名管理。...
安装ossftp
说明 如果您需要将ossftp服务提供给他人使用，在防火墙配置中开放TCP 2048端口和TCP 8192端口。配置ossftp。通过浏览器访问ossftp的图形化管理界面。设备 访问域名 本地机器 http://127.0.0.1:8192 其他机器 http://Linux服务器IP:8192 在...
CreateListener-创建监听
最多可配置端口数量与监听路由类型和监听协议类型相关，更多信息，请参见 监听端口。FromPort integer 是 用来接收请求并向终端节点进行转发的起始监听端口。可配置的监听端口范围为 1~65499，且需满足 FromPort≤ToPort。最多可配置端口...
访问控制策略工作原理
其中，云防火墙仅将流量的源地址、目的地址、目的端口、传输协议、应用层协议和域名作为匹配项，与经过云防火墙的流量报文进行一一匹配。目的类型 云防火墙访问控制策略的目的地址的类型，支持IP、地址簿、域名等不同类型。说明 不同防火墙...
ALIYUN:VPC:TrafficMirrorFilter
使用正斜线（/）隔开起始端口和终止端口，格式为1/200、80/80。其中-1/-1不能单独设置，代表不限制端口。说明 当EgressRules中的Protocol取值为ALL或ICMP时，该参数无需配置，表示不限制端口。Action String 是 否 出方向规则的采集策略。...
管理VPN配置
状态 说明 正常 表示探测目标服务器的TCP端口和IP是打开状态，可以正常访问。异常 表示探测目标服务器的TCP端口和IP是关闭状态，无法访问。未知 表示探测目标服务器端口为UDP端口，无法探测该服务器是否可以正常访问。icmsDocProps={'...
数据源Hive
若选中VPC数据源，数据库地址和端口需填写内网地址和内网端口。购买者AccessId 和 购买者AccessKey：购买实例的AccessKey ID和AccessKey Secret。请参见 获取AccessKey。实例ID：ECS的实例ID。区域：ECS实例所在区域。单击 连接测试，进行...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
分配端口角色
智能接入网关SAG-1000提供端口角色分配功能，让您可以自由灵活地分配端口，满足您多种端口分配需求。本文为您介绍如何在智能接入网关管理控制台修改端口角色。前提条件 您智能接入网关设备的规格为SAG-1000。背景信息 智能接入网关设备提供...
网站防护和非网站防护有什么区别？
非网站防护 非网站防护针对四层的TCP和UDP协议，支持除80、8080、443、8443端口和UDP 53端口（如您需要DNS防护服务，请使用云解析产品）以外的端口，提供针对三层到四层的各类DDoS攻击防护，可防御SYN flood、ACK flood、UDP flood、ICMP ...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attatch debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attatch debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attach debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认为...
什么是IP应用加速
IP应用加速是阿里云自主研发的四层加速功能，基于TCP/UDP的私有协议提供加速服务，为社交类、游戏类、教育类、金融类等客户提供网络传输加速，降低服务的延迟和提升访问的可用性。功能简介 IP应用加速（TCP/UDP）提供低时延、高可靠的四层...
CreateTrafficMirrorFilterRules-创建流量镜像入方向...
端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80，其中*-1/-1*不能单独设置，代表不限制端口。说明 当 IngressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需设置，表示不限制端口。80/120 ...
UpdateCustomRoutingEndpointTrafficPolicies-修改...
起始端口和结束端口输入为空时，表示支持该通行目标的所有端口。每个终端节点下，最多可输入 500 个通行目标的端口范围，每个通行目标最多可输入 10 个起始端口。80 ToPort integer 否 指定可以接受访问流量的通行目标的结束端口。该端口...
防护非网站业务
如果您要防护的是非网站业务（例如App），在购买DDoS高防实例后，您需要配置端口转发规则，然后使用DDoS高防的独享IP作为您的业务IP实现业务接入，才能正式将业务流量切换到DDoS高防。本文介绍如何快速为非网站业务配置DDoS高防。背景信息 ...
CreateTrafficMirrorFilter-创建流量镜像筛选条件
端口范围为 1~65535，使用正斜线（/）隔开起始端口和终止端口，格式为 1/200、80/80，其中*-1/-1*不能单独设置，代表不限制端口。说明 当 EgressRules.N.Protocol取值为 ALL 或 ICMP 时，该参数无需配置，表示不限制端口。22/40 Priority ...
连接数据库集群
本文将分别介绍如何使用DMS（Data Management Service）和MySQL客户端连接 PolarDB MySQL版 集群。前提条件 已创建数据库集群的高权限账号或普通账号。具体操作请参见 创建和管理数据库账号。已获取连接地址。具体操作请参见 查看连接地址...
数据源中心
EMR Workflow的数据源中心支持配置数据源，以满足不同的数据存储和访问需求。本文为您介绍如何创建、编辑和删除数据源。使用限制 数据源所在的集群和运行工作流时选择的集群需要在同一VPC下。创建数据源 进入数据源中心页面。使用阿里云...
CreateCustomRoutingEndpointTrafficPolicies-创建...
起始端口和结束端口输入为空时，表示支持该通行目标的所有端口。每个终端节点下，最多可输入 500 个通行目标的端口范围，每个通行目标最多可输入 10 个起始端口。80 ToPort integer 否 指定可以接受访问流量的通行目标的结束端口。该端口...
使用端口实现流量分发（共享负载均衡实例）
如下图所示，两个应用所属的服务器组分别监听80和81端口，CLB接收到流量后，会根据目的端口进行流量分发，如果目的端口是80端口，会转发到服务器组A所属的应用App1，如果目的端口是81端口，则会转发到服务器组B所属的应用App2。例如有两个...
修改连接地址或端口
云数据库Redis版支持修改实例的连接地址和端口号，例如更换端口号提升安全性、将新实例的连接地址修改为原实例的连接地址，免去对应用程序进行修改的步骤。前提条件 Redis实例的状态为 运行中。操作步骤 警告 本操作会导致原地址不可用，...
修改连接地址或端口
云原生内存数据库Tair 支持修改实例的连接地址和端口号，例如更换为非默认端口号以提升安全性，或将新实例的连接地址修改为原实例的连接地址，免去对应用程序进行修改等场景。前提条件 实例的状态为 运行中。操作步骤 警告 本操作会导致原...
CreateCustomRoutingEndpointGroupDestinations-创建...
接口说明 全球加速实例能够根据配置的监听端口范围、目标终端节点组的映射信息（协议和端口范围），以及终端节点（交换机 vSwitch）的 IP 地址信息，生成端口映射表，从而确定性地将流量路由到交换机中特定 IP 地址和端口。本接口用于创建...
新功能发布记录
创建和管理VBR上连 创建和管理边界路由器 绑定和管理标签 2023年06月 功能名称 变更类型 功能描述 相关文档 接入点 新增 新增华中1（长沙-本地地域）长沙-岳麓-A、华北8（济南-本地地域）济南-高新-A、华北7（天津-本地地域）天津-津南-A和...
基础配置相关问题
在ECS服务器的安全组中设置放行堡垒机公网IP和私网IP的规则和端口（SSH（22），RDP（3389））。设置安全组规则的具体操作，请参见 添加安全组规则。堡垒机如何关闭公网运维？登录堡垒机控制台。在堡垒机控制台上方，选择堡垒机实例所在的...
强大容灾能力
选择高速通道高可靠模式的强大容灾能力，您可以申请2个接入点内的资源，建立2个独立的专线连接，为您关键的业务和工作提供强大容灾能力。本文为您介绍如何创建和管理强大容灾能力物理专线。前提条件 您已经开通出方向流量费。具体操作，请...
最强容灾能力
选择高速通道高可靠模式的最强容灾能力，您可以申请2个接入点内的资源，建立4个独立的专线连接，为您关键的业务和工作提供最强容灾能力。本文为您介绍如何创建和管理最强容灾能力物理专线。前提条件 您已经开通出方向流量费。具体操作，请...
SCG5000设备说明
SCG5000设备支持连接有线和无线终端至互联网及阿里云。SCG5000集Wi-Fi 6、SD-WAN功能于一体，支持连接蜂窝网络（4G、5G），可满足不同环境下的网络连接需求。本文为您介绍SCG5000设备。设备规格 规格 说明 机身尺寸（高×长×宽）160 mm×...
设备和交换机之间的链路故障
本文介绍SAG-1000设备发生设备和交换机之间链路故障的原因和处理方法。问题现象 设备和交换机接口之间ping不通。设备的Web端口配置页，端口前的状态灯为红色。动态路由OSPF接入时，Web端口配置页，端口前的状态灯为红色。设备的Web状态查询...
加入和管理安全组
默认入方向开放SSH 22端口和RDP 3389端口，用于访问 云服务器 ECS（Elastic Compute Service）实例。（可选）开放入方向HTTP 80端口和HTTPS 443端口，用于终端节点所在的 VPC 通过HTTP协议或者HTTPS协议访问终端节点服务所在的VPC。具体...
创建服务
端口映射 添加服务端口和容器端口，容器端口需要与后端的Pod中暴露的容器端口一致。注解 为该服务添加一个注解（Annotation），配置负载均衡的参数，例如设置 service.beta.kubernetes.io/alicloud-loadbalancer-bandwidth:20 表示将该服务...
配置代理
代理IP和端口 输入代理机的IP和端口。账号 输入代理机账号。密码 输入代理机密码。配置多级代理 对于安全要求极高的项目可能会限制对外开放SSH登录，这种场景可利用端云互联多级代理能力来构建符合安全合规的代理。重要 在配置多级代理时，...
配置代理
代理IP和端口 输入代理机的IP和端口。账号 输入代理机账号。密码 输入代理机密码。配置多级代理 对于安全要求极高的项目可能会限制对外开放SSH登录，这种场景可利用端云互联多级代理能力来构建符合安全合规的代理。重要 在配置多级代理时，...
配置代理
代理IP和端口 输入代理机的IP和端口。账号 输入代理机账号。密码 输入代理机密码。配置多级代理 对于安全要求极高的项目可能会限制对外开放SSH登录，这种场景可利用端云互联多级代理能力来构建符合安全合规的代理。重要 在配置多级代理时，...
配置WAN口
WAN（Wide Area Network）口为广域网端口，通过该端口您可以将本地网络接入互联网及阿里云。本文为您介绍如何在智能接入网关管理控制台配置智能接入网关设备的WAN口。WAN口功能介绍 源地址转换SNAT（Source Network Address Translation）...
CreateFirewallRule-创建实例的防火墙规则
使用正斜线（/）隔开起始端口和终止端口，例如：1024/1055 表示端口范围 1024~1055。3306/3306 ClientToken string 否 保证请求幂等性。从您的客户端生成一个参数值，确保不同请求间该参数值唯一。ClientToken 只支持 ASCII 字符，且不能...
- 产品推荐
- 这些文档可能帮助您