PHP
更新配置后，需要重启Apache服务器，重启命令为/etc/init.d/apache2 restart。当使用nginx作为Web服务器时，请进行如下环境配置，此处以nginx1.19.7为例说明。Web服务器外网IP地址为 192.0.2.11，监听端口为 8080。您可以在配置文件/etc/...
修改服务器默认远程端口
重启sshd服务后您可以通过1022端口SSH登录到Linux实例。CentOS 7及以上版本、Alibaba Cloud Linux 2：systemctl restart sshd CentOS 6版本：/etc/init.d/sshd restart 配置实例的安全组放行TCP协议1022端口。具体操作，请参见 添加安全组...
查看或修改连接地址和端口
RDS PostgreSQL实例支持修改连接地址和端口。本文将介绍查看和修改连接地址的方法。背景信息 RDS PostgreSQL实例提供连接地址和端口，用于在连接RDS实例时，填写连接参数。不同连接方式，连接参数存在差异，具体请参见 连接PostgreSQL实例...
查看或修改连接地址和端口
RDS SQL Server实例支持修改连接地址和端口。本文将介绍查看和修改连接地址的方法。背景信息 RDS SQL Server实例提供连接地址和端口，用于在连接RDS实例时，填写连接参数。不同连接方式，连接参数存在差异，具体请参见 连接SQL Server实例...
metrics-server组件FAQ
可选：如果metrics-server的443端口与8082端口无法在集群中正常访问，重启metrics-server。您可以通过删除metrics-server的Pod的方式重启metrics-server。登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群...
查看和管理实例连接地址和端口
本文介绍如何在RDS控制台上查看、管理RDS MySQL实例的各类连接地址和端口。基础系列和高可用系列实例 根据不同使用场景，RDS MySQL基础系列和高可用系列实例提供多种以下两种连接地址，您可以根据实际连接场景查看或修改，如下所示：地址...
使用云防火墙禁止信息探测行为
网络扫描工具用于对网络开放服务、端口进行探测，可以实现对外暴露端口、服务资产绘制，通过Nmap、Masscan、Pnscan等软件实现。危害 暴露对外端口和服务 对外暴露端口和服务，该部分采集的信息将直接指导后续攻击阶段。黑客攻击 通过网络...
安全管家服务
分析安全风险 人工检查 网络安全评估 l 评估网络安全分组划分的合理性 l 检查网络访问控制策略合理性 l 扫描并探测对公网开放的高危端口 l 网络层安全攻击和威胁分析 人工检查和工具扫描 主机安全评估 l 通过扫描器全面探测主机操作系统和...
Jenkins-Freestyle模式集成
将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成，云安全中心会在您进行项目构建的同时，启动镜像安全扫描任务。本文为您介绍如何将云安全中心的CI/CD插件与Jenkins-Freestyle模式集成。Jenkins版本限制 请确保您使用的是Jenkins（1....
服务器重新启动后网站无法正常访问的排查思路
概述 本文主要介绍服务器因故关闭或者重启时网站无法正常访问的排查思路。详细信息 服务器运行中可能因应对特定状态关闭，例如应对网络攻击，重新启动时可能发现服务器上运行的网站无法正常访问。此时应按如下问题相对应的步骤对服务器进行...
安装或卸载插件
注意事项 阿里云Logstash不支持 logstash-input-file 插件，如果您需要将本地文件数据采集到阿里云Logstash中，可以使用 logstash-input-beats 插件，将Filebeat作为 Logstash input，并使用8000～9000之间的端口。安装或卸载插件都会触发...
API网关IP配置错误说明
用podIP也能通，但是端口不同（我们的端口一般是8080），而且podIP会在pod重启后发生变化，用serviceIP比较稳定。获取serviceip的方法 1.登录master1节点 ssh {{user_name}}@{{master1_IP}} 2.获取emas-gateway-max的server IP 执行kubectl...
能ping通ECS实例但端口不通的排查方法
步骤一：检查ECS实例安全组规则 步骤二：检查端口监听状态及相关服务 步骤三：检查ECS防火墙设置 步骤四：通过探测工具进行检查 步骤一：检查ECS实例安全组规则 目标ECS实例端口不通时，可能是安全组规则中未放行该端口（如80端口），您...
Nginx服务器安装SSL证书教程
将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3分50秒 nginx-s reload 重启Nginx服务。4分14秒 firewall-cmd-state 查询服务器的防火墙状态。4分32秒 firewall-cmd-list-ports 查询防火墙放行的...
DescribePropertyPortDetail-查询端口资产的资产指纹...
查询服务器的端口资产的资产指纹信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
列表信息
重启次数（Restart）重启次数。IP IP地址。容器数量（Container Count）该Pod包含的容器个数。标签 Name 无 POD-TEMPLATE-HASH 无 容器 该Pod相关联的容器，单击容器名称可跳转至容器详情。进程 该Pod相关联的进程，单击进程名称可跳转至...
修改连接地址或端口
云原生内存数据库Tair 支持修改实例的连接地址和端口号，例如更换为非默认端口号以提升安全性，或将新实例的连接地址修改为原实例的连接地址，免去对应用程序进行修改等场景。前提条件 实例的状态为 运行中。操作步骤 警告 本操作会导致原...
修改连接地址或端口
云数据库Redis版支持修改实例的连接地址和端口号，例如更换端口号提升安全性、将新实例的连接地址修改为原实例的连接地址，免去对应用程序进行修改的步骤。前提条件 Redis实例的状态为 运行中。操作步骤 警告 本操作会导致原地址不可用，...
V3.2.28版本升级通知
本地用户可通过运维门户自助扫描二维码，进行OTP令牌双因子认证。支持自定义主机端口。通过Excel文件批量导入主机时，增加自定义主机端口配置。有关新增功能的更多信息，请参见 功能发布记录。升级方式 堡垒机提供自定义配置升级和自动升级...
Kubernetes监控视图
重启次数（Restart）重启次数。IP IP地址。容器数量（Container Count）该Pod包含的容器个数。标签 Name 无 POD-TEMPLATE-HASH 无 容器 该Pod相关联的容器，单击容器名称可跳转至容器详情。进程 该Pod相关联的进程，单击进程名称可跳转至...
创建Windows实例后重新启动实例失败
问题描述 创建Windows实例成功并且重启实例后，使用VNC远程登录实例时，系统界面...若无法确定系统初始化的状态，则可以通过测试实例的远程桌面TCP端口（3389端口）的连通性，若该连通性正常，则可以进行重启实例的操作。适用于 云服务器ECS
灵活控制流量免于经过Sidecar代理
方式一：通过ASM控制台配置Sidecar拦截策略 本文以default命名空间为例，通过 设置端口使出口流量经过Sidecar代理、设置端口使入口流量免于经过Sidecar代理 实现命名空间级别配置Sidecar拦截策略。登录 ASM控制台。在左侧导航栏，选择 服务...
ModifyDataLimit-修改数据资产扫描授权
取值：MySQL SQLServer MySQL Port integer 否 连接数据库的端口。3306 AutoScan integer 否 是否在规则发生变更时，自动触发重新扫描。取值：0：不触发自动扫描 1：触发自动扫描 说明 规则变更触发自动扫描时，会对数据源中的所有数据进行...
访问ECS实例异常时的问题排查和指引
云安全中心-访问拦截 关联因素说明：源服务器因持续扫描探测、攻击等行为，被云安全中心阻断。说明 如果源服务器本地网络是通过NAT共享方式访问公网的，则攻击源不一定是客户自身服务器，而可能是同网络内其它服务器。由于共享相同的公网IP...
配置服务器防火墙
本文介绍上云前，自建PostgreSQL配置服务器防火墙，设置数据库端口允许被访问。操作步骤 说明 本文以CentOS系统为例进行配置，其他系统请参见对应官方文档。CentOS 7 连接自建PostgreSQL所在服务器。查看已开放端口。firewall-cmd-list-...
使用探针对容器进行健康检查
当应用程序处于运行状态但无法进行进一步操作时，Liveness Probe将捕获到deadlock，重启对应的容器，使得应用程序在存在bug的情况下依然能够运行。长时间运行的应用程序最终可能会转换到broken状态，此时除了重新启动，无法恢复。Liveness ...
管理连接地址
如果该连接地址正在启用SSL，修改会导致集群重启。如果该连接地址正在启用SSL，则修改后的连接地址全长不能超过64个字符。说明 目前 PolarDB MySQL版 集群版支持修改单个连接地址的VPC和交换机，具体操作步骤请参见 切换专有网络VPC和交换...
云蜜罐概述
稳定性影响 VPC黑洞功能 VPC黑洞功能会针对扫描流量进行模拟交互，如果有通过扫描的资产探测软件，可能会造成误报。主机探针 主机探针需要占用主机端口，因此需要合理规划主机探针所安装的主机端口分配。安全性影响 主机探针的安全性 主机...
高级配置
hostNetwork 配置 说明 使用 hostNetwork 时，为避免端口监听冲突，1 个节点最多只能挂载 1 个 Pod。在某些场景下，需要将 Pod 的网络从容器网络修改为宿主机网络。比如，需要解决网络的连通性问题等。如果使用 hostNetwork 配置网络，在...
基础架构风险分析
高 安全组是作用在ECS上的网络访问控制策略，若存在访问源和端口授权过大的策略时，会导致内网资源的暴露，容易被黑客在内网通过网络扫描的方式发现内网资产从而发起内部攻击。同时当网络架构趋于复杂时，如在云端使用多VPC构建网络架构，...
WAF支持的端口
Web应用防火墙WAF（Web Application Firewall）既可以防护标准端口（包括80和8080、443和8443），也可以防护由WAF指定的非标准端口。您可以在网站接入配置中自定义网站服务器端口，WAF将通过您设置的服务器端口为网站提供流量的接入与转发...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
设置端口
WAF防护的端口包含标准端口和非标准端口，不同的版本支持的端口数量和非标准端口范围有所不同。具体差异，请参见 各版本支持的端口。应用场景 您需要在以下场景下设置端口：通过Cname接入方式将网站接入WAF进行防护时，您需要设置该网站...
监听概述
例如，您的原监听端口范围为 100-10000，其中 199 端口与终端节点的目的端口 80 在端口映射表中为映射关系，则您可以扩大监听端口为 20-10000，但不支持缩小监听端口范围为 200-10000。同一全球加速实例下，不同监听的监听端口不能重复。
自定义路由类型监听的工作原理
例如，您的原监听端口范围为 100-10000，其中 199 端口与终端节点的目的端口 80 在端口映射表中为映射关系，则您可以扩大监听端口为 20-10000，但不支持缩小监听端口范围为 200-10000。同一全球加速实例下，不同监听的监听端口不能重复。...
典型应用
如果您了解ECS实例的常用端口，您可以更准确的添加网络ACL（Network Access Control List）规则。本文为您介绍ECS实例常用端口及常用端口的典型应用。常用端口列表 常用端口及服务如下表所示。端口 服务 说明 21 FTP FTP服务所开放的端口，...
自定义服务器端口
自定义端口的限制 端口范围限制 DDoS高防实例的 功能套餐 不同，支持的可选端口范围不同。标准功能套餐的实例不满足您的要求时，请将实例升级到增强功能套餐。具体操作，请参见 续费实例。实例的功能套餐 端口范围 标准功能 HTTP协议可选...
WAF支持的端口范围
Web应用防火墙（Web Application Firewall，简称WAF）支持防护标准端口和非标端口。您在网站接入配置中添加网站服务器端口后，WAF将通过您设置的服务器端口为网站提供流量的接入与转发服务。本文介绍WAF支持防护的标准端口和非标端口。标准...
通过SSH隧道方式访问开源组件Web UI
在E-MapReduce（简称EMR）集群中，为了确保集群安全，Hadoop、Spark和Flink等开源组件的Web UI的端口均未对外开放。鉴于此安全机制，您无法直接访问这些组件的管理界面。EMR提供了控制台和SSH隧道两种方式进行安全访问。本文为您介绍如何...
租户操作指导
步骤一：接收共享端口 对于新建共享专线和存量跨账号VBR实例转换为共享端口，在收到合作伙伴通知后，您都需要在高速通道控制台上接收共享端口，并支付端口资源占用费。说明 如果合作伙伴已为您支付端口资源占用费，则您只需要接收共享端口...
- 产品推荐
- 这些文档可能帮助您